[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f39gwh460dycdo":3,"$f25xkc1w1pomh3":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":54,"seoTitle":8,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":4,"isSpamList":57,"isMalware":57,"company":58},"6a66f7c7c81574f5f0df19a2","DecaturDiagnosticLaboratory2026","Violation de données chez Decatur Diagnostic Laboratory en 2026","decatur-diagnostic-laboratory-2026","decaturdiagnosticlab.net","2026-04-14T00:00:00.000Z","2026-07-27T06:16:39.551Z","2026-10-09T20:52:44.988Z","Official DDL notice confirming exfiltrated data containing personal and health identifiers","https:\u002F\u002Fstatic1.squarespace.com\u002Fstatic\u002F62f90198ab708753d87f71b1\u002Ft\u002F6a317d24a1cc3f64d05c5edb\u002F1781628197078\u002FNotice+of+Data+Privacy+Event.pdf",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",500,"known",null,"unknown","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[46,47,48,49,50,51,52,53],"Personal information","Protected health information","Names","Dates of birth","Driver's license numbers","Social Security numbers","Patient codes","Medical record numbers","\u003Cp>\u003Cstrong>La violation de données survenue chez Decatur Diagnostic Laboratory en 2026\u003C\u002Fstrong> est un cas confirmé d’exfiltration de données. Une enquête a été menée après que ce laboratoire d’analyses médicales de l’Alabama a pris connaissance de revendications de vol portant sur ses données. Selon l’avis officiel de DDL, l’ensemble de données exfiltré contenait des données à caractère personnel et des informations de santé protégées. Une analyse forensique menée par un prestataire externe s’est achevée aux alentours du 28 mai 2026.\u003C\u002Fp>\n\u003Cp>Le Bureau des droits civiques du ministère américain de la Santé et des Services sociaux répertorie l’incident de Decatur Diagnostic Laboratory comme un incident de piratage\u002Finformatique touchant 500 personnes. Cette fiche s’appuie sur l’avis officiel de l’entreprise, le registre du HHS et une source secondaire fiable qui étaye la chronologie.\u003C\u002Fp>\n\u003Ch2>Comment la violation de données chez DDL a-t-elle été confirmée ?\u003C\u002Fh2>\n\u003Cp>La source principale est l’avis relatif à un incident de confidentialité des données, accessible depuis le site web de Decatur Diagnostic Laboratory. L’entreprise y décrit directement les revendications de vol de données, l’enquête forensique approfondie, l’ensemble de données exfiltré, les catégories de données dont la présence a été vérifiée, les mesures de sécurité supplémentaires et les démarches de protection recommandées aux personnes concernées.\u003C\u002Fp>\n\u003Cp>La deuxième confirmation provient du rapport de violation de données du HHS OCR. Celui-ci identifie DDL comme un prestataire de soins de santé, classe l’événement comme un incident de piratage\u002Finformatique impliquant un serveur réseau, fait état de 500 personnes concernées et indique une date de déclaration au 16 juin 2026. Claim Depot complète la chronologie avec la revendication de vol de données rendue publique le 14 avril, tout en fournissant des liens vers le HHS et les avis officiels.\u003C\u002Fp>\n\u003Ch2>À quoi correspond la date du 14 avril 2026 ?\u003C\u002Fh2>\n\u003Cp>Selon une source secondaire fiable, une cyberattaque et une revendication de vol de données concernant le laboratoire ont été rendues publiques le 14 avril. L’avis officiel de DDL n’identifie ni l’auteur de l’attaque ni la date d’accès. Il confirme toutefois que l’entreprise a pris connaissance de revendications de vol portant sur ses données et que des informations présentes dans l’ensemble de données lié à l’incident ont été exfiltrées.\u003C\u002Fp>\n\u003Cp>La date de l’incident est fondée sur la première activité technique vérifiable à partir de sources publiques.\u003C\u002Fp>\n\u003Ch2>Quand l’analyse s’est-elle achevée ?\u003C\u002Fh2>\n\u003Cp>DDL a confié à un prestataire externe une enquête forensique approfondie et un examen des données afin de déterminer si elles contenaient des informations sensibles et à qui celles-ci se rapportaient. Selon la lettre officielle destinée aux consommateurs du Massachusetts, ces travaux se sont achevés aux alentours du 28 mai 2026 et ont établi que les fichiers concernés avaient pu contenir des données à caractère personnel.\u003C\u002Fp>\n\u003Cp>L’entreprise a averti les personnes potentiellement concernées, pris des mesures de confinement sur son réseau et mis en place des protections supplémentaires destinées à réduire le risque qu’un événement similaire se reproduise. La lettre destinée aux consommateurs du Massachusetts est datée du 13 juillet 2026 et propose un service de surveillance gratuit par l’intermédiaire d’IDX. DDL a déclaré n’avoir trouvé aucun élément indiquant une fraude ou une utilisation abusive, ce qui ne signifie pas que le risque futur est nul.\u003C\u002Fp>\n\u003Ch2>Quelles données personnelles ont pu être concernées ?\u003C\u002Fh2>\n\u003Cp>L’ensemble de données exfiltré peut contenir un nom associé à une ou plusieurs des informations suivantes : date de naissance, numéro de permis de conduire ou numéro de sécurité sociale. Ces données exposent les personnes concernées à des risques importants d’usurpation d’identité, d’ouverture frauduleuse de comptes, de fraude au crédit et d’ingénierie sociale ciblée.\u003C\u002Fp>\n\u003Cp>L’avis officiel ne dit pas que toutes ces catégories de données étaient présentes pour chacune des 500 personnes. Il précise expressément que, pour certaines personnes, aucune information ne figurait dans l’ensemble de données et que les catégories présentes variaient d’une personne à l’autre. LeakData ne présume donc pas que le numéro de sécurité sociale (SSN) ou le numéro de permis de conduire de chaque personne était concerné. Les mots de passe, les cartes de paiement et les comptes bancaires ne sont pas ajoutés à la liste, car la source ne les mentionne pas.\u003C\u002Fp>\n\u003Ch2>Quelles informations de santé étaient concernées ?\u003C\u002Fh2>\n\u003Cp>Les catégories de données pouvant être liées aux soins de santé sont un code patient et un numéro de dossier médical. DDL proposant des analyses diagnostiques et des services de laboratoire, ces identifiants sont sensibles : ils permettent de relier une personne à un dossier de laboratoire et peuvent accroître le risque d’usurpation d’identité médicale.\u003C\u002Fp>\n\u003Cp>L’avis officiel ne mentionne pas de diagnostics, de résultats d’analyses, de traitements, de prescriptions, d’informations sur l’assurance maladie ni d’antécédents cliniques détaillés parmi les catégories de données concernées. Le périmètre reste limité aux catégories explicitement citées par la source.\u003C\u002Fp>\n\u003Ch2>Que doivent faire les personnes concernées ?\u003C\u002Fh2>\n\u003Cp>Au cours des 12 à 24 prochains mois, vous devriez surveiller vos comptes financiers, vos rapports de crédit et les relevés de prestations de votre assurance maladie afin de repérer toute activité inhabituelle. Si vous constatez un compte, une demande de consultation de votre dossier de crédit, une prestation de laboratoire ou une demande de remboursement que vous ne reconnaissez pas, contactez l’organisme concerné par un canal vérifié. La mise en place d’une alerte à la fraude ou d’un gel gratuit de votre dossier de crédit peut également être appropriée.\u003C\u002Fp>\n\u003Cp>DDL a publié le numéro 256-355-9045 dans l’avis disponible sur son site web et un numéro d’assistance IDX dans les lettres individuelles. Ne communiquez pas de numéro de sécurité sociale (SSN), de renseignements sur votre permis de conduire ou d’informations de santé par le biais de liens reçus de manière inattendue ou lors d’appels non sollicités de personnes prétendant représenter l’entreprise. Si vous recevez un message suspect ou constatez une activité suspecte sur un compte, vérifiez-la auprès de l’organisme par son canal de contact officiel actuel, sans utiliser les liens du message. Lorsqu’une lettre de notification individuelle est disponible, elle constitue la source principale pour connaître les catégories de données propres à la personne concernée et les possibilités de protection proposées. Les dates et les catégories de données ne doivent être interprétées que dans la mesure où les sources publiques les étayent; les détails non divulgués ne doivent pas être considérés comme confirmés. Un contrôle régulier de vos dossiers de crédit, de vos comptes financiers et de vos comptes liés aux soins de santé peut vous aider à détecter rapidement une éventuelle utilisation abusive.\u003C\u002Fp>","Violation de données chez Decatur Diagnostic Laboratory en 2026. Nombre signalé : 500 enregistrements. Données signalées : Informations personnelles…","\u002Fuploads\u002Flogo\u002Fdecaturdiagnosticlab_net.png",false,{"name":59,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":20},"Decatur Diagnostic Laboratory Inc.","Healthcare","United States","",{"success":4,"breaches":64},[65,72,80,87],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":19},"mckesson-2026-data-breach","Violation de données chez McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":79},"medical-express-psi-2026","Violation de données de Medical Express PSI (870+ personnes touchées)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":20,"affectedCountStatus":86},"clover-health-2026","Violation de données chez Clover Health en 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":92,"affectedCount":20,"affectedCountStatus":86},"amgen-2026","Violation de données chez Amgen en 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]