Violation de données d’Innovative Scientific Solutions en 2025
La violation de données d’Innovative Scientific Solutions en 2025 a touché l’environnement réseau du laboratoire médical exerçant ses activités sous le nom de Luxor Scientific.
Types de données exposées
1 sensibles3- Informations médicales
- Informations personnelles
- Numéros de sécurité sociale
À propos de cette fuite de données
L’entreprise a déclaré avoir appris le 6 septembre 2025 que certains systèmes étaient touchés. Après une investigation numérique et un examen des documents, elle a établi le 31 mars 2026 que les fichiers potentiellement consultés ou obtenus par un tiers non autorisé contenaient des informations personnelles. L’envoi des notifications a commencé le 7 avril 2026.
Le registre du département de la Santé et des Services sociaux des États-Unis classe le signalement soumis le 17 avril 2026 dans les catégories « prestataire de soins de santé », « serveur réseau » et « piratage/incident informatique », avec 143 842 personnes touchées. Ce chiffre ne correspond pas à un nombre de comptes en ligne, de lignes de fichiers ou d’enregistrements contenant tous les champs à la fois. Les 15 283 personnes recensées par la Caroline du Sud constituent un sous-ensemble du total national et ne s’y ajoutent pas. Aucune importation locale de données individuelles liée à cet incident n’est présente dans l’environnement de production.
Périmètre vérifié des données
La notification de l’entreprise confirme que les fichiers concernés contenaient des informations personnelles, que des numéros de sécurité sociale étaient concernés pour certaines personnes et que des informations médicales étaient également en cause. La notification publique ne fournit pas de liste détaillée et exhaustive couvrant les noms, les dates de naissance, les permis de conduire, les cartes, les données bancaires, les numéros de police d’assurance, les prescriptions, les diagnostics ou les traitements. La liste de champs, auparavant plus large, est donc restreinte; seule la notification individuelle reçue par une personne permet d’identifier les champs concernés dans son cas. L’entreprise a déclaré qu’à la date de la notification, elle n’avait connaissance d’aucun indice de fraude liée à l’incident.
Limites des éléments disponibles et précautions à prendre
Les sources ne précisent ni l’identité du tiers non autorisé, ni la méthode d’accès initial, ni la période d’accès, ni si des fichiers ont effectivement été obtenus; l’entreprise emploie la formulation « potentiellement consultés et/ou obtenus ». Si vous avez reçu une notification, vérifiez d’abord la liste des champs qui vous concernent personnellement. Si votre numéro de sécurité sociale était concerné, vous pouvez envisager le service de surveillance proposé, la consultation de vos rapports de crédit, la mise en place d’une alerte à la fraude ou un gel du crédit. Si des informations médicales étaient concernées, vous pouvez examiner les décomptes de votre assurance maladie et vos dossiers médicaux afin de repérer des prestations que vous ne reconnaissez pas. Une correspondance n’établit pas que tous les champs étaient concernés et ne prouve pas un diagnostic, un examen ou un traitement particulier.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
