[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1zbrjmkwzuu97":3,"$f3bhcjyq5pewtc":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":49,"seoTitle":8,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"6a6b6452b72fffe327feb727","LenaHealth2026","Violation de données chez Lena Health (3 651 personnes)","lena-health-2026","lena.io","2026-03-13T00:00:00.000Z","2026-07-30T14:48:50.115Z","2026-10-09T21:24:54.871Z","Official HHS OCR breach report, official Texas Attorney General breach report and official organization website","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",[15,17,18],"https:\u002F\u002Foag.my.site.com\u002Fdatasecuritybreachreport\u002Fapex\u002FDataSecurityReportsPage","https:\u002F\u002Fwww.lena.io\u002F",3651,"known",null,"people","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47,48],"Names","Medical information","\u003Cp>\u003Cstrong>La violation de données chez Lena Health\u003C\u002Fstrong> a été signalée par Bloom Circle, Inc. d\u002Fb\u002Fa Lena Health au Bureau des droits civiques du ministère américain de la Santé et des Services sociaux le 13 mars 2026. La fiche officielle du HHS fait état de 3 651 personnes touchées et classe l’événement dans la catégorie « Piratage\u002Fincident informatique », avec un serveur réseau concerné. Les dates de survenue et de découverte n’ont pas été rendues publiques.\u003C\u002Fp>\n\u003Cp>Lena Health est une plateforme basée à Houston qui associe des prises de contact assistées par l’IA à un accompagnement humain pour faciliter l’accès aux soins et leur coordination. La fiche du HHS présente l’organisation comme un partenaire commercial au service de prestataires de soins de santé.\u003C\u002Fp>\n\u003Ch2>Que sait-on de cette violation de données ?\u003C\u002Fh2>\n\u003Cp>Le portail officiel du HHS consacré aux violations de données confirme qu’il s’agissait d’un incident informatique impliquant un serveur réseau et un partenaire commercial. Les documents officiels publics ne précisent ni la méthode d’accès initiale, ni la durée de l’accès, ni l’identité d’une personne ou d’un groupe responsable. Aucune méthode technique non vérifiée ni aucune attribution à un acteur malveillant n’est donc présentée comme un fait établi.\u003C\u002Fp>\n\u003Ch2>Quelles informations ont été touchées ?\u003C\u002Fh2>\n\u003Cp>Le document du procureur général du Texas indique que les noms et les informations médicales de 403 résidents du Texas en lien avec Houston Methodist, client de Lena Health, ont été touchés. Cette déclaration mentionne également une catégorie supplémentaire sans la définir; cette catégorie non précisée n’est donc pas incluse dans la liste des types de données. Bien que la fiche du HHS confirme un total de 3 651 personnes touchées, elle ne fournit pas de liste plus détaillée des champs de données pour l’ensemble de ces personnes.\u003C\u002Fp>\n\u003Ch2>Pourquoi le cas de Houston Methodist n’est-il pas considéré comme une violation de données distincte ?\u003C\u002Fh2>\n\u003Cp>La déclaration concernant Houston Methodist porte sur un sous-ensemble de personnes touchées chez un client, dans le cadre de l’incident chez Lena Health. La fiche du prestataire publiée par le HHS et la déclaration concernant le client déposée au Texas sont reliées par la relation entre les organisations, la période de l’événement et la population touchée. Ce sous-ensemble de 403 personnes n’est donc pas comptabilisé comme une seconde violation de données indépendante.\u003C\u002Fp>\n\u003Ch2>Que devraient faire les personnes touchées ?\u003C\u002Fh2>\n\u003Cp>Les personnes ayant reçu une notification devraient vérifier, par les canaux de communication officiels, l’authenticité des messages inattendus concernant des soins, une sortie ou une orientation médicale qui prétendent provenir de Lena Health ou de leur prestataire de soins. Elles devraient examiner leurs relevés de prestations d’assurance santé et leurs dossiers médicaux, signaler toute prestation qu’elles ne reconnaissent pas au prestataire ou à l’assureur concerné, et suivre les consignes propres à l’organisation figurant dans leur lettre de notification.\u003C\u002Fp>","Lena Health : 3 651 personnes touchées. Types de données confirmés, lien avec Houston Methodist et mesures concrètes de protection.","\u002Fuploads\u002Flogo\u002Flena-health-official-logo.png",false,{"name":54,"sector":55,"country":56,"website":10,"websiteArchiveUrl":57,"websiteStatus":58,"websiteCheckedAt":12},"Lena Health","Healthcare","United States","","active",{"success":4,"breaches":60},[61,68,76,83],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":20},"mckesson-2026-data-breach","Violation de données chez McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":75},"medical-express-psi-2026","Violation de données de Medical Express PSI (870+ personnes touchées)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":21,"affectedCountStatus":82},"clover-health-2026","Violation de données chez Clover Health en 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":21,"affectedCountStatus":82},"amgen-2026","Violation de données chez Amgen en 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]