Des patients de Cerballiance ont été prévenus le 25 mars 2026 que leur numéro de sécurité sociale et, pour certains, des comptes rendus d'analyses médicales avaient été touchés par un accès non autorisé. Le laboratoire d'analyses médicales indique que cette intrusion est passée par un prestataire informatique.
Ce que Cerballiance a indiqué à ses patients après la cyberattaque
Selon la notification, les informations concernées comprennent l'identité des patients, leur adresse électronique, leur mot de passe, stocké sous forme chiffrée, et leur numéro de sécurité sociale. Pour une partie d'entre eux, des comptes rendus d'analyses médicales sont également concernés. Cerballiance ne précise pas le nombre de patients touchés.
Des mots de passe invalidés par précaution
Le laboratoire indique avoir invalidé les mots de passe par précaution et avoir notifié les patients concernés. Cette mesure vise l'accès aux comptes en ligne ; elle ne peut pas, en revanche, effacer les informations administratives et médicales déjà atteintes lors de la cyberattaque.
Le numéro de sécurité sociale est un identifiant permanent : il accompagne une personne toute sa vie et ne se change pas comme un mot de passe. Associé au nom et à l'adresse électronique, il donne du crédit à des messages se faisant passer pour l'Assurance maladie, une mutuelle ou le laboratoire lui-même. Les résultats d'analyses touchent quant à eux au secret médical, puisqu'ils peuvent révéler un état de santé que la personne n'a partagé qu'avec son médecin.
Détails techniques :
- Patients notifiés le 25 mars 2026
- Accès non autorisé aux systèmes via un prestataire informatique
- Mots de passe stockés sous forme chiffrée, invalidés par précaution
- Comptes rendus d'analyses concernés pour une partie des patients
- Volume non précisé
Données concernées :
- Nom complet
- Adresse email
- Numéro de sécurité sociale (NIR)
- Mot de passe (sous forme chiffrée)
- Données de santé
- Comptes rendus d'analyses médicales
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise