Violation de données chez Cook Medical en 2026

Le fabricant de dispositifs médicaux a indiqué avoir détecté cet accès non autorisé et l’avoir rapidement circonscrit le jour même, et avoir mené une enquête avec l’appui d’une société externe spécialisée en cybersécurité.

L’avis officiel indique que les informations concernées comprenaient principalement les coordonnées professionnelles de clients aux États-Unis et au Canada; des échanges de clients avec des employés de Cook consignés dans Salesforce; les noms et adresses e-mail professionnelles des employés; ainsi que certains fichiers internes de l’entreprise consultés via SharePoint. Cook n’a pas publié d’inventaire plus détaillé des fichiers ou des champs consultés.

Cook a indiqué que son examen n’avait révélé aucun élément indiquant que des données sensibles ou protégées avaient été consultées. L’entreprise a informé les clients et les employés, leur a donné des conseils pour rester vigilants face à d’éventuelles escroqueries consécutives à l’incident et a déclaré qu’elle les tiendrait informés de l’avancement de l’enquête. Ses produits, sa production et sa capacité à répondre aux besoins des patients et des clients n’ont pas été affectés.

L’entreprise n’a pas communiqué le nombre de clients ou d’employés concernés, et aucun décompte d’enregistrements uniques n’est disponible. Elle n’a pas non plus précisé la durée exacte de l’accès au cours de cette journée, ni le nombre de personnes concernées par chaque type d’information. L’avis confirme que des informations étaient concernées et que certains fichiers ont été consultés, mais ne permet pas de conclure à une exfiltration plus large de données ou à un accès à d’autres systèmes.