Violation de données chez Reframe (au moins 6 340 personnes touchées)
La violation de données chez Reframe en 2026 a impliqué un accès non autorisé à un seul système utilisé par l’application Reframe, exploitée par Glucobit, Inc. Un document d’une autorité de réglementation du Texas confirme qu’au moins 6 340 personnes ont été touchées; le nombre total de personnes concernées à l’échelle nationale n’a pas été communiqué.
Cette classification repose sur une borne inférieure ayant fait l’objet d’un examen ; l’impact et la gravité réels peuvent être plus élevés.
Types de données exposées
1 sensibles2- Informations médicales
- Noms
À propos de cette fuite de données
Reframe est une application de santé et de bien-être qui propose des programmes numériques axés sur le changement de comportement et la réduction de la consommation d’alcool. L’incident a touché certaines informations personnelles téléversées dans l’application.
Comment l’incident s’est-il produit ?
Après avoir découvert un accès non autorisé à un seul système, l’organisation a mis fin à cette activité et lancé une enquête avec des spécialistes de la cybersécurité. L’enquête a confirmé que certaines informations personnelles avaient été téléchargées sans autorisation le 1er mai 2026 ou aux alentours de cette date. La notification ne précise ni la méthode technique employée ni l’identité du responsable.
Quelles informations ont été touchées ?
Le document du Texas indique que les catégories de données touchées sont les noms et les informations médicales. Le champ propre à la personne concernée est masqué dans l’exemple de notification rendu public; aucune catégorie plus large n’a donc été ajoutée. Reframe précise que l’incident n’a pas concerné les mots de passe, les adresses de domicile ou de correspondance, les informations de paiement ou autres informations financières, les numéros de sécurité sociale, les permis de conduire ni les autres identifiants délivrés par les pouvoirs publics.
Comment Reframe a-t-elle réagi ?
L’organisation a mis fin à l’activité non autorisée, mené une enquête avec des spécialistes externes et renforcé ses dispositifs de sécurité et de surveillance. Elle a proposé aux destinataires de la notification 12 mois de surveillance du crédit et du dark web. Au moment de la notification, Reframe a déclaré ne disposer d’aucun indice d’utilisation abusive des informations touchées.
Que doivent faire les personnes concernées ?
Si vous avez reçu une notification, faites preuve de prudence face aux e-mails, messages ou appels inattendus faisant référence à la santé, au bien-être ou aux habitudes personnelles. N’ouvrez pas les liens suspects et ne fournissez pas d’informations personnelles supplémentaires. Vérifiez les communications relatives à l’incident en passant par les canaux officiels connus de Reframe.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
