[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1ievtazj5al8z":3,"$f21anu89l0y2t0":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a66cf3495c815f0a5208dd7","OpenLoopHealth2026","Fuite de données chez OpenLoop Health en 2026","openloop-health-2026","openloophealth.com","2026-01-07T00:00:00.000Z","2026-07-27T03:23:32.854Z","2026-10-09T21:36:10.853Z","Unauthorized system access and confirmed copying of files containing personal and medical information","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",[15,17],"https:\u002F\u002Fwww.hipaajournal.com\u002Fopenloop-health-data-breach\u002F",716000,"known",null,"unknown","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50],"Names","Physical addresses","Email addresses","Dates of birth","Medical information","\u003Cp>\u003Cstrong>La fuite de données chez OpenLoop Health en 2026\u003C\u002Fstrong> a impliqué l’accès d’un tiers non autorisé à certains systèmes de ce fournisseur d’infrastructure de télésanté le 7 janvier 2026, ainsi que la copie de fichiers. Une analyse forensique a établi que cet accès s’était poursuivi jusqu’au 8 janvier. Le registre des violations de données tenu par le Bureau des droits civils du département de la Santé et des Services sociaux des États-Unis indique que 716 000 personnes ont été touchées.\u003C\u002Fp>\n\u003Cp>OpenLoop Health fournit des technologies de soins à distance et des services d’assistance aux organismes de santé. Les informations concernées portaient donc sur des données de patients traitées pour le compte de ses clients, et pas seulement sur les dossiers du personnel de l’entreprise.\u003C\u002Fp>\n\u003Ch2>Comment le vol de données a-t-il été confirmé ?\u003C\u002Fh2>\n\u003Cp>L’organisation a appris le 7 janvier 2026 qu’un tiers non autorisé avait accédé à certains systèmes et a engagé une procédure de réponse à l’incident. Une enquête menée avec des spécialistes de la cybersécurité a confirmé que ce tiers était présent les 7 et 8 janvier et avait copié certains fichiers pendant cette période. L’organisation confirme donc que des données ont été copiées, et non simplement qu’elles ont pu être consultées.\u003C\u002Fp>\n\u003Cp>HHS OCR classe l’événement dans la catégorie « Piratage\u002Fincident informatique », indique « Serveur réseau » comme emplacement des informations et qualifie OpenLoop de « Partenaire commercial ». HIPAA Journal a comparé la notification californienne au registre fédéral et a fait état de la période d’accès, de la copie de fichiers et du nombre de personnes touchées, soit 716 000. Les sources ne confirment aucune technique d’accès initial et n’attribuent pas l’attaque à un groupe de cybercriminels nommément identifié spécialisé dans les rançongiciels.\u003C\u002Fp>\n\u003Ch2>Quelle est la chronologie de l’incident et des notifications ?\u003C\u002Fh2>\n\u003Cp>La date de l’incident correspond à la première activité technique vérifiable à partir de sources publiques. L’activité non autorisée a pris fin le 8 janvier; après avoir pris connaissance de l’événement, l’organisation a sécurisé ses systèmes et examiné leur contenu pour déterminer quels fichiers avaient été copiés. Les dates de découverte, de fin de l’accès et de notification restent distinctes de la date de début.\u003C\u002Fp>\n\u003Cp>OpenLoop a ensuite informé les personnes touchées, et l’événement a été déclaré sur le portail fédéral du HHS le 17 mars 2026. L’article d’actualité mis à jour en mai a corroboré le total fédéral de 716 000 personnes. Une courte période d’accès n’élimine pas le risque : la confirmation de la copie de fichiers signifie que des informations ont quitté les systèmes concernés.\u003C\u002Fp>\n\u003Ch2>Quelles données personnelles et de santé ont été touchées ?\u003C\u002Fh2>\n\u003Cp>Les catégories de données personnelles signalées étaient les noms, les adresses postales, les adresses e-mail et les dates de naissance. Des informations médicales figuraient également dans les fichiers copiés; la notification de l’organisation ne détaillait pas de catégories plus précises, telles que les diagnostics, les traitements ou les prescriptions.\u003C\u002Fp>\n\u003Cp>Le contenu n’était pas identique pour chaque personne, et la notification n’indiquait pas que toutes les catégories étaient présentes pour toutes les victimes. Les décomptes de personnes non vérifiés, les catégories de données non confirmées et les affirmations non vérifiées d’acteurs malveillants ne sont pas considérés comme faisant partie du périmètre public de l’incident. Les cartes de paiement, les comptes bancaires, les mots de passe et les informations biométriques n’ont pas non plus été mentionnés comme des éléments confirmés de l’événement et ne sont pas ajoutés.\u003C\u002Fp>\n\u003Ch2>Pourquoi cette fiche retient-elle le nombre de 716 000 personnes ?\u003C\u002Fh2>\n\u003Cp>Le nombre de personnes touchées ou de dossiers publié par la source officielle représente le périmètre déclaré de l’incident. Il ne signifie pas que chaque catégorie de données signalée concernait chaque personne. Il s’agit du périmètre que l’organisation a déclaré à l’autorité fédérale au titre de ses obligations de notification prévues par HIPAA. LeakData n’arrondit pas ce chiffre, ne le recalcule pas à partir d’un titre de presse et ne crée pas de sous-totaux supposés pour différents groupes de clients.\u003C\u002Fp>\n\u003Cp>Un acteur malveillant utilisant le nom Stuckin2019 a prétendu avoir obtenu des données concernant 1,6 million de patients et a affirmé que des échantillons avaient été publiés. OpenLoop n’a pas confirmé ce nombre plus élevé, tandis que le registre officiel fiable fait état de 716 000 personnes. L’allégation de cet acteur n’est donc pas ajoutée au total, et les deux valeurs ne sont pas cumulées.\u003C\u002Fp>\n\u003Ch2>Pourquoi cet incident est-il important pour les réseaux de télésanté ?\u003C\u002Fh2>\n\u003Cp>Une fuite de données chez un partenaire commercial peut toucher un réseau de soins plus vaste qu’un incident chez un prestataire qui dispense directement les soins. Des données d’identité, comme les adresses et les dates de naissance, combinées à des informations médicales peuvent rendre plus crédibles des tentatives d’hameçonnage, de fausse facturation ou d’ingénierie sociale usurpant l’identité d’organismes de santé. Les sources n’indiquent toutefois pas qu’une utilisation abusive a été détectée.\u003C\u002Fp>\n\u003Cp>En raison du rôle de plateforme joué par OpenLoop, la fiche est rattachée à l’entreprise; aucune fiche de violation de données distincte et non confirmée n’est créée pour chacun de ses clients. La classification « Partenaire commercial » dans le registre du HHS confirme cette relation de fournisseur. Cette fiche couvre uniquement les 716 000 personnes confirmées dans le cadre de la même période d’accès en janvier et du même signalement fédéral.\u003C\u002Fp>\n\u003Ch2>Que doivent faire les personnes touchées ?\u003C\u002Fh2>\n\u003Cp>OpenLoop a proposé aux personnes touchées une surveillance gratuite du crédit et une protection gratuite contre l’usurpation d’identité. Si vous avez reçu une notification, examinez le périmètre indiqué dans votre courrier, surveillez vos rapports de crédit et les décomptes de votre assurance santé, et signalez à l’organisme concerné les prestations ou les demandes de remboursement que vous ne reconnaissez pas. Bien que les numéros de sécurité sociale aient été signalés comme non touchés, les communications inattendues sur le thème de la santé appellent toujours à la prudence.\u003C\u002Fp>\n\u003Cp>Les messages reprenant le nom, l’adresse, l’adresse e-mail et la date de naissance d’une personne peuvent sembler provenir d’un véritable prestataire de soins. Utilisez des canaux officiels connus plutôt que les liens intégrés aux messages, et vérifiez de manière indépendante toute demande inattendue de paiement ou de mot de passe.\u003C\u002Fp>","Fuite de données chez OpenLoop Health en 2026. Nombre signalé : 716 millier enregistrements. Données signalées : Noms, Adresses physiques, Adresses e-mail…","\u002Fuploads\u002Flogo\u002Fopenloophealth_com.png",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":20},"OpenLoop Health","Healthcare","United States","",{"success":4,"breaches":61},[62,69,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":19},"mckesson-2026-data-breach","Violation de données chez McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":76},"medical-express-psi-2026","Violation de données de Medical Express PSI (870+ personnes touchées)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":20,"affectedCountStatus":83},"clover-health-2026","Violation de données chez Clover Health en 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":20,"affectedCountStatus":83},"amgen-2026","Violation de données chez Amgen en 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]