Violation de données de Loma Linda University Health
La violation de données de Loma Linda University Health en 2026 s’est produite lorsqu’un fichier contenant des informations limitées sur des patients, utilisées à des fins de recherche, a été téléversé par inadvertance sur une plateforme d’intelligence artificielle externe le 25 mai 2026.
L’organisation n’a pas publié le nombre d’éléments concernés ; l’incident ne peut donc pas être situé sur cette échelle.
Types de données exposées
2 sensibles3- Numéros de dossier médical
- Informations médicales
- Dates de naissance
À propos de cette fuite de données
Selon l’organisation, cet incident n’était ni une cyberattaque ni un accès non autorisé par un tiers extérieur. Le nombre total de patients concernés n’a pas été rendu public.
Loma Linda University Health est un réseau universitaire de santé situé en Californie, qui gère des hôpitaux, des cliniques ainsi que des programmes d’enseignement et de recherche.
Comment l’incident s’est-il produit ?
Le fichier a été téléversé vers un outil d’IA extérieur aux systèmes de l’organisation dans le cadre d’une étude approuvée par un comité d’éthique de la recherche. Après avoir découvert l’incident, Loma Linda University Health a ouvert une enquête et demandé à la plateforme de supprimer les informations. L’avis ne précise pas qui a effectué le téléversement, ne nomme pas la plateforme et n’indique pas pendant combien de temps le fichier est resté accessible.
Quelles informations étaient concernées ?
Le fichier pouvait contenir des numéros de dossier médical, des dates de naissance et des informations cliniques limitées relatives à des soins orthopédiques. L’organisation précise expressément que les numéros de sécurité sociale, les informations financières, les informations d’assurance et les dossiers de soins complets n’étaient pas concernés.
Comment Loma Linda University Health a-t-il réagi ?
L’organisation a demandé la suppression des informations sur la plateforme externe et ouvert une enquête. Elle indique également qu’elle réexamine ses politiques, ses procédures et la formation de son personnel concernant l’utilisation de technologies externes et d’outils d’IA.
Que doivent faire les patients concernés ?
Si vous avez reçu cet avis, consultez vos portails patients et vos relevés de soins pour repérer toute activité que vous ne reconnaissez pas, et restez vigilant face aux messages ciblés qui utilisent abusivement des informations de santé. Puisque l’organisation indique que les numéros de sécurité sociale et les informations financières n’étaient pas concernés, le gel du crédit n’est pas la principale mesure de précaution à prendre dans le cadre de cet incident. Pour toute question, vous pouvez contacter le service de conformité mentionné dans l’avis officiel.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
