Fuite de données chez Exact Sciences

Selon le communiqué officiel d’Abbott, l’accès non autorisé a eu lieu dans d’anciens systèmes d’Exact Sciences qui étaient restés distincts après l’acquisition. L’entreprise a fait appel à des spécialistes externes en cybersécurité et aux forces de l’ordre pour enquêter.

Abbott a déclaré que l’incident n’avait affecté ni ses autres activités, ni ses produits, ni ses opérations de fabrication ou de laboratoire, ni sa capacité à prendre en charge les patients. Une allégation distincte concernant LabCentral, rapportée au cours de la même période, n’entre pas dans le périmètre de cette fiche.

Les catégories de données vérifiées à l’échelle de l’ensemble sont les adresses e-mail, les noms, les numéros de téléphone et les adresses postales. Cela ne signifie pas que tous ces champs figuraient ensemble dans chaque enregistrement.

Des champs supplémentaires, tels que les dates de naissance et les numéros de sécurité sociale, figuraient dans les revendications de cet acteur. Toutefois, les sources examinées ne permettent pas de les considérer comme des catégories de données vérifiées. Ils sont donc exclus de cette fiche.

Les noms, les adresses e-mail, les numéros de téléphone et les adresses postales peuvent être combinés pour rendre plus convaincants des messages d’hameçonnage ciblés ou des appels frauduleux se faisant passer pour un service d’assistance. Les messages peuvent employer une terminologie authentique liée à Exact Sciences, à Abbott ou aux services de diagnostic.

Cette fiche n’établit pas qu’une personne était un patient, qu’elle a passé un examen particulier ou que ses informations médicales ont été exposées. Les dossiers médicaux et les résultats d’examens ne font pas partie des catégories de données vérifiées.

Si vous recevez un e-mail, un SMS ou un appel inattendu utilisant le nom d’Exact Sciences ou d’Abbott, vérifiez son authenticité auprès d’un canal officiel que vous aurez trouvé par vos propres moyens, avant d’ouvrir un lien ou de communiquer des informations.

Protégez vos comptes de messagerie avec un mot de passe robuste et unique et une authentification multifacteur. Examinez attentivement les alertes de connexion inattendues, les messages de réinitialisation de mot de passe et les demandes d’informations personnelles liées à la santé.