[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3pl9kjprgsue1":3,"$f3goigonn7zukq":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":53,"seoTitle":8,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"6a4f76a7b88a46205fce5f47","Medtronic 2026","Violation de données chez Medtronic en 2026","medtronic-2026","medtronic.com","2026-04-13T00:00:00.000Z","2026-07-09T10:23:34.001Z","2026-10-09T21:24:39.932Z","Official company and state regulatory notifications","https:\u002F\u002Foag.ca.gov\u002Fecrime\u002Fdatabreach\u002Freports\u002Fsb24-625652",[15,17,18,19],"https:\u002F\u002Fnews.medtronic.com\u002FMedtronic-statement-on-unauthorized-system-access","https:\u002F\u002Foag.ca.gov\u002Fsystem\u002Ffiles\u002FConsumer%20Letter%20-%20Exhibit%20A%20%281%29.pdf","https:\u002F\u002Fwww.in.gov\u002Fattorneygeneral\u002Fconsumer-protection-division\u002Fid-theft-prevention\u002Ffiles\u002FDB-Year-to-Date-Report-7_2026.pdf",3834294,"known",null,"unknown","fr",[26,27,28,29,30,31,24,32,33,34],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[48,49,50,51,52],"Names","Contact information","Dates of birth","Social security numbers","Health information","\u003Cp>La violation de données survenue chez Medtronic en 2026 est un incident de sécurité de grande ampleur qui a exposé à un risque d’accès non autorisé les informations personnelles et de santé de personnes liées à des services de technologies et de dispositifs médicaux. Selon les déclarations officielles de l’entreprise et les notifications aux autorités de réglementation, l’incident s’est limité à certains systèmes informatiques internes de Medtronic; aucun effet perturbateur n’a été confirmé sur le fonctionnement sûr des dispositifs, la sécurité des patients, les processus de fabrication et de distribution, les réseaux des hôpitaux clients ou les systèmes d’information financière. Néanmoins, la nature des domaines touchés accroît considérablement les risques d’usurpation d’identité, de fraude ciblée et d’ingénierie sociale fondée sur des informations de santé.\u003C\u002Fp>\n\u003Cp>La chronologie de l’incident montre que l’accès non autorisé a eu lieu entre le 13 avril 2026 et le 19 avril 2026, que l’activité inhabituelle a été détectée le 15 avril 2026 et que l’entreprise a annoncé l’incident le 24 avril 2026. La mise à jour du 29 juin 2026 a marqué le lancement des démarches de notification et d’accompagnement des personnes concernées. Les notifications officielles au niveau des États font état d’un total de 3 834 294 personnes touchées; ce chiffre témoigne de l’ampleur de la violation au regard de la population mondiale de patients et d’utilisateurs.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques associés\u003C\u002Fh2>\n\u003Cp>Les notifications vérifiées décrivent les données à risque comme comprenant le nom, les coordonnées, la date de naissance, le numéro de sécurité sociale et des informations de santé. Chacune de ces données est sensible à elle seule; leur combinaison peut servir à tromper les procédures de vérification d’identité, à créer de faux comptes ou des demandes de services frauduleuses, à élaborer des scénarios de fraude personnalisés et à tenter d’exercer des pressions en s’appuyant sur les antécédents médicaux. Le numéro de sécurité sociale et la date de naissance, en particulier, présentent des risques à long terme dans des domaines tels que les demandes de crédit, la récupération de comptes et la vérification de documents officiels.\u003C\u002Fp>\n\u003Cp>Les informations de santé ont des conséquences particulières, car elles ne peuvent pas être facilement renouvelées comme un mot de passe que l’on peut changer. L’utilisation d’un dispositif médical, les liens avec un prestataire de soins ou le contexte d’un traitement peuvent rendre les messages frauduleux plus convaincants. La violation de données chez Medtronic doit donc être considérée non seulement comme un risque pour les données d’identité habituelles, mais aussi comme un risque d’attaques personnalisées sur le thème de la santé. Les champs supplémentaires non vérifiés ne sont pas inclus dans cette fiche; des éléments tels que les comptes financiers, les pièces d’identité officielles ou les dossiers de traitement détaillés ne doivent être considérés comme un risque distinct que si leur présence est directement vérifiée.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>Le périmètre vérifié de la violation correspond à un accès non autorisé à certains systèmes d’information internes de l’entreprise. Selon la déclaration de Medtronic, aucun effet n’a été détecté sur le fonctionnement sûr de ses dispositifs ni sur leur capacité à administrer le traitement prévu. Les activités de production et de distribution, le service client, la sécurité des patients et les systèmes d’information financière ont également été exclus du périmètre de l’incident. Cette distinction est importante : la fiche ne vise pas à donner à l’incident une ampleur supérieure à sa portée réelle, mais à délimiter clairement les effets vérifiés.\u003C\u002Fp>\n\u003Cp>Les notifications aux autorités de réglementation font état d’un total de 3 834 294 personnes touchées. Ce chiffre a été retenu comme nombre de personnes concernées dans la fiche; les lignes, les fichiers ou les affirmations faisant état de volumes prétendument plus importants sur le dark web n’ont pas été pris en compte dans ce décompte. L’entreprise a déclaré qu’aucun élément ne prouvait que les informations concernées avaient été publiées sur internet. Cette déclaration ne garantit pas que les données n’ont jamais été copiées, mais aucune affirmation de divulgation publique n’ayant été vérifiée, la description des risques ne présente pas leur publication comme un fait établi.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Le groupe le plus exposé comprend les patients et les personnes liés aux dispositifs médicaux de Medtronic ou à ses procédures d’assistance produit. La lettre de notification indiquait que les données étaient conservées afin de transmettre aux personnes utilisant le dispositif médical des mises à jour importantes concernant le produit et de respecter les obligations légales. Les cibles potentielles ne se limitent donc pas aux personnes disposant d’un compte client; celles qui sont liées au produit, au dispositif, aux soins, aux communications avec les patients ou aux procédures d’assistance peuvent également être concernées.\u003C\u002Fp>\n\u003Cp>Le risque augmente particulièrement pour les personnes dont la date de naissance et le numéro de sécurité sociale sont disponibles avec leurs coordonnées. Elles peuvent être confrontées à une usurpation d’identité, à des demandes frauduleuses de crédit ou de services, à des escroqueries liées à l’assurance maladie, à de faux appels d’assistance aux patients et à des tentatives de prise de contrôle de leurs comptes. En raison du contexte médical, les attaquants peuvent privilégier des scénarios portant sur des mises à jour de dispositifs, des rendez-vous, des assurances, des paiements, des remboursements ou des services d’assistance, plus convaincants pour la personne visée que des messages frauduleux génériques.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Si vous êtes susceptible d’être concerné, commencez par consulter régulièrement vos rapports de crédit et l’activité de vos comptes financiers. Si votre numéro de sécurité sociale fait partie des données concernées, des mesures de protection telles que le gel du dossier de crédit ou les alertes à la fraude offrent une sécurité renforcée. Examinez avec une vigilance particulière les appels téléphoniques, SMS et e-mails inattendus; ne cliquez pas directement sur les liens reçus sous prétexte d’assistance pour un dispositif, de mises à jour relatives aux soins, de paiements d’assurance ou de vérification d’identité.\u003C\u002Fp>\n\u003Cp>Vérifiez par des canaux indépendants les notifications qui prétendent provenir de prestataires de soins, d’organismes d’assurance ou de services d’assistance pour les dispositifs. Ne communiquez pas d’informations personnelles, de codes de vérification, de numéros de sécurité sociale ou de détails relatifs à vos comptes de santé lors d’échanges inattendus. Si vous avez utilisé le même mot de passe pour plusieurs services, changez les mots de passe concernés. Si vous disposez d’un compte de santé ou d’un portail patient, recherchez toute modification inattendue, notamment dans l’historique des sessions et les préférences de communication.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>Cet incident montre que la séparation entre les systèmes internes des entreprises et les données des patients dans l’écosystème des technologies de santé nécessite une gestion régulière des risques. Les organisations doivent restreindre l’accès aux informations personnelles et de santé selon le principe du moindre privilège, isoler les environnements contenant des données hautement sensibles, centraliser la surveillance des journaux d’accès et évaluer les activités inhabituelles à l’aide de mécanismes d’alerte précoce. Pour les utilisateurs, la protection à long terme ne se résume pas à un changement ponctuel de mot de passe; les opérations de crédit, les dossiers de soins et les échanges avec les organismes d’assurance doivent être examinés régulièrement.\u003C\u002Fp>\n\u003Cp>Le dispositif de surveillance et d’assistance en cas d’usurpation d’identité annoncé par Medtronic pour une durée de 24 mois constitue un point de départ important pour les personnes concernées. Toutefois, en raison du caractère permanent de données d’identité telles que le numéro de sécurité sociale et la date de naissance, la période de risque peut dépasser celle de l’accompagnement. Vous devez donc conserver de bonnes habitudes : gel du dossier de crédit, alertes sur les comptes, vérification en deux étapes, mots de passe uniques et vérification indépendante des affirmations suspectes liées à la santé. Du côté des organisations, le rétablissement après l’incident ne doit pas se limiter à une intervention technique; les durées de conservation des données et les justifications des accès doivent également être réévaluées régulièrement.\u003C\u002Fp>\n\u003Ch2>Vérification de la fiche et démarches à effectuer\u003C\u002Fh2>\n\u003Cp>Cette fiche sur LeakData a été préparée pour présenter clairement à l’utilisateur la date vérifiée de la violation de données chez Medtronic en 2026, le nombre de personnes touchées et les types de données divulguées. La seule apparition de cette fiche lors d’une vérification d’adresse e-mail ou de domaine ne prouve pas que la personne a été directement touchée. Elle indique toutefois que les utilisateurs ayant un lien avec Medtronic par un dispositif, une assistance aux patients, des informations produit ou une relation de soins doivent examiner attentivement les notifications officielles et l’activité de leurs comptes.\u003C\u002Fp>\n\u003Cp>Si cette fiche apparaît, vérifiez d’abord votre historique de communications, les éventuelles notifications de l’entreprise et, le cas échéant, vos comptes de santé associés. Si vous détectez une opération suspecte, contactez directement l’établissement financier, le prestataire de soins ou le service d’assistance concerné par un canal indépendant. Cette violation est considérée comme hautement sensible, car elle concerne à la fois des données d’identité et des données de santé; les libellés de la fiche ont donc été classés de manière à refléter les risques liés aux données d’identité, aux données médicales, aux technologies de santé et aux données sensibles.\u003C\u002Fp>","Violation de données chez Medtronic en 2026. Nombre signalé : 3,8 million enregistrements. Données signalées : Noms, Informations de contact, Dates de…","\u002Fuploads\u002Flogo\u002Fmedtronic-2026.svg",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":22},"Medtronic Inc.","Healthcare technology","United States","",{"success":4,"breaches":63},[64,71,78,85],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":21},"episource-2025","Violation de données chez Episource en 2025","Episource, LLC","\u002Fuploads\u002Flogo\u002Fepisource-2025.svg","2025-01-27T00:00:00.000Z",6725572,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":21},"veradigm-2024","Veradigm 2024 Fuite de données","Veradigm LLC","\u002Fuploads\u002Flogo\u002Fveradigm-2024.svg","2024-12-15T00:00:00.000Z",2672036,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":21},"trizetto-provider-solutions-2024","TriZetto Provider Solutions 2024 Fuite de données","TriZetto Provider Solutions","\u002Fuploads\u002Flogo\u002Ftrizetto-provider-solutions-2024.png","2024-11-01T00:00:00.000Z",3433965,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":22,"affectedCountStatus":23},"healthec-2023","HealthEC 2023 Fuite de données","HealthEC, LLC","\u002Fuploads\u002Flogo\u002Fhealthec-2023.png","2023-07-14T00:00:00.000Z"]