Violation de données chez Molecular Testing Labs (7 711 personnes touchées)
La violation de données de 2025 chez Molecular Testing Labs impliquait un incident lié à un rançongiciel chez un prestataire d’hébergement de données et de sécurité mandaté par CareNexa.
Cette ampleur correspond au nombre d’identifiants e-mail uniques fournis pour aider à avertir les victimes d’un logiciel malveillant ; elle ne permet pas d’établir le nombre total de victimes individuelles ou d’utilisateurs.
Vérifiez la sécurité de vos appareils et de vos comptes
Vérifiez si votre identifiant e-mail figure dans les données exposées liées à ce logiciel malveillant
Vérifier mon adresse e-mailTypes de données exposées
1 sensibles3- Informations médicales
- Noms
- Adresses physiques
À propos de cette fiche
Selon l’avis public de l’organisation, une activité non autorisée a touché les systèmes et les données de MTL entre le 7 et le 13 mars 2025.
CareNexa exerce ses activités sous le nom de Molecular Testing Labs et fournit des services d’analyses cliniques et diagnostiques.
Quand la violation a-t-elle eu lieu ?
Une analyse forensique a établi que l’incident s’était produit du 7 au 13 mars 2025. Après en avoir pris connaissance, Molecular Testing Labs a mené une enquête avec des spécialistes de la cybersécurité et a informé les forces de l’ordre. Des lettres ont été envoyées par courrier aux personnes identifiées comme touchées le 23 avril 2025.
Quelles informations ont pu être touchées ?
Selon l’avis public de l’organisation, les informations ont pu inclure, selon les personnes, des noms, des adresses et des informations relatives à des examens médicaux. Toutes les catégories ne concernaient pas nécessairement chaque personne.
Combien de personnes ont été touchées ?
Le registre des violations de données du département américain de la Santé et des Services sociaux fait état de 7 711 personnes touchées.
Quelles mesures l’organisation a-t-elle prises ?
Molecular Testing Labs a déclaré avoir mené une enquête avec une entreprise de cybersécurité d’envergure nationale, informé les forces de l’ordre et renforcé son dispositif de sécurité. Au moment de la publication de l’avis, l’organisation indiquait n’avoir reçu aucun signalement d’utilisation abusive, d’usurpation d’identité ou de fraude lié à l’incident.
Que devraient faire les personnes touchées ?
Si vous avez reçu cet avis, il vous est conseillé de vérifier les décomptes de votre assurance maladie, vos dossiers médicaux et l’activité de vos comptes afin de repérer les opérations que vous ne reconnaissez pas. Si vous découvrez une prestation médicale ou une facture que vous ne reconnaissez pas, contactez le prestataire de soins et votre assureur.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
