Violation de données de Precipio en 2025
La violation de données de Precipio en 2025 est un incident de cybersécurité impliquant un accès non autorisé à un compte de stockage cloud de l’entreprise et la copie de certains fichiers.
Cette classification repose sur une borne inférieure ayant fait l’objet d’un examen ; l’impact et la gravité réels peuvent être plus élevés.
Types de données exposées
6 sensibles13- Numéros de dossier médical
- Informations médicales
- Informations sur les traitements
- Noms des prestataires
- Informations sur les ordonnances
- Informations d’assurance santé
- Noms
- Adresses physiques
- Dates de naissance
- Numéros de sécurité sociale
- Informations de contact
- Numéros de permis de conduire
- Pièces d’identité délivrées par les autorités
À propos de cette fuite de données
Selon l’avis officiel, cet accès a eu lieu le 23 novembre 2025 ou aux alentours de cette date.
Le Bureau des droits civils du ministère américain de la Santé et des Services sociaux a enregistré l’événement comme un incident de piratage/informatique impliquant un serveur réseau et a fait état de 501 personnes concernées. L’avis de Precipio, mis à jour le 23 avril 2026, ne précise pas de nombre total définitif. Le chiffre de 501 doit donc être considéré comme le nombre minimal publié de personnes concernées.
Chronologie vérifiée de l’incident
Après avoir détecté une activité suspecte, Precipio a sécurisé le compte, réinitialisé son mot de passe et ouvert une enquête. Celle-ci a établi qu’un accès non autorisé au compte et la copie de certains fichiers avaient eu lieu le 23 novembre 2025 ou aux alentours de cette date. Un examen préliminaire des fichiers a été achevé le 9 mars 2026, et l’avis public a été mis à jour le 23 avril 2026.
Quelles informations ont pu être concernées ?
Les informations concernées peuvent varier d’une personne à l’autre. L’avis officiel mentionne les noms, les adresses, les numéros de dossier médical, les dates de naissance, les numéros de sécurité sociale, les informations cliniques ou relatives aux traitements, les informations sur les actes médicaux, les noms des prestataires de soins, les coordonnées, les images du visage, les informations relatives aux prescriptions, les numéros de permis de conduire ou d’autres pièces d’identité délivrées par les autorités, ainsi que les informations d’assurance maladie.
Comment l’entreprise a réagi
Precipio indique avoir sécurisé le compte concerné, examiné les fichiers pour identifier les personnes concernées et informé les autorités fédérales chargées de l’application de la loi. L’entreprise indique également qu’elle continuera à évaluer et à renforcer ses mesures de protection techniques.
Que devraient faire les personnes concernées ?
Les destinataires de l’avis devraient examiner leurs rapports de crédit, les opérations sur leurs comptes financiers, leurs demandes de remboursement auprès de leur assurance maladie et leurs décomptes de prestations afin de repérer toute transaction ou tout service qu’ils ne reconnaissent pas. Les personnes dont les informations de sécurité sociale ou celles figurant sur une pièce d’identité délivrée par les autorités ont été concernées peuvent envisager, selon leur situation, une alerte à la fraude gratuite ou un gel du crédit.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
