Une cyberattaque contre Exact Sciences, spécialiste américain du dépistage et du diagnostic du cancer désormais propriété du groupe Abbott, a conduit à la publication d'une importante quantité de données personnelles et médicales, selon FrenchBreaches. Les informations volées comprennent notamment 10,9 millions d'adresses e-mail uniques, ainsi que des noms, adresses postales, numéros de téléphone, dates de naissance et données de santé personnelles appartenant à des patients, clients et professionnels de santé.

Cette attaque a été revendiquée par le groupe d'extorsion ShinyHunters, qui affirme avoir obtenu son accès après avoir trompé des employés par téléphone, une technique d'ingénierie sociale connue sous le nom de vishing. Les cybercriminels ont tenté d'obtenir un paiement d'Abbott, mais après l'échec apparent des négociations, ils ont commencé à diffuser les informations volées.

Ce qu'il faut retenir

  • 10,9 millions d'adresses e-mail uniques publiées
  • Les informations volées comprennent des noms, adresses postales, numéros de téléphone, dates de naissance et données de santé personnelles
  • ShinyHunters revendique la compromission et la publication des informations
  • Abbott confirme l'accès à des données personnelles et de santé
  • Les cybercriminels ont utilisé une technique d'ingénierie sociale appelée vishing pour obtenir l'accès

Qui est Exact Sciences ?

Exact Sciences est une entreprise américaine spécialisée dans le dépistage du cancer et les diagnostics en oncologie. Elle développe notamment des tests destinés à la détection précoce et au suivi de différents cancers. Exact Sciences appartient désormais au groupe américain Abbott, qui a finalisé son acquisition le 23 mars 2026. Abbott présente cette acquisition comme un moyen de renforcer son activité dans le diagnostic du cancer et la détection précoce.

Parmi les produits issus d'Exact Sciences figure notamment Cologuard, un test non invasif destiné au dépistage du cancer colorectal. Cette acquisition a permis à Abbott de renforcer sa position dans le marché du diagnostic du cancer.

Les conséquences de l'attaque

Les informations exposées comprennent également des noms, adresses postales, numéros de téléphone, dates de naissance, genres et données de santé personnelles appartenant notamment à des patients, clients et professionnels de santé. Les cybercriminels ont également revendiqué la récupération de plus de 30 millions de lignes de données clients, dont plus de 1 million de numéros de sécurité sociale américains, environ 7,5 millions de dates de naissance, plus de 22 millions de lignes de notes clients et plus de 20 millions d'enregistrements relatifs à des commandes médicales.

Ces informations pourraient être utilisées pour des campagnes de phishing extrêmement ciblées, l'usurpation d'identité, des tentatives de fraude utilisant de véritables informations personnelles, de faux messages provenant prétendument d'un médecin ou d'un laboratoire, l'exploitation de données médicales pour personnaliser une fraude, le croisement des données avec d'autres fuites, des tentatives d'ingénierie sociale visant les patients et professionnels de santé.

La réaction d'Abbott

Abbott a confirmé l'existence de l'incident et a indiqué que les anciens systèmes d'Exact Sciences sont séparés de ses autres systèmes et que les autres activités, sites et systèmes du groupe ne sont pas affectés. L'entreprise a également indiqué que certains fichiers consultés contenaient des informations personnelles et/ou des informations personnelles de santé. L'analyse des données concernées se poursuit afin de déterminer quelles personnes devront être informées.

Abbott a également annoncé avoir fait appel à des experts externes en cybersécurité et aux forces de l'ordre afin d'enquêter sur l'incident. L'entreprise a précisé que l'incident n'a pas perturbé ses opérations et qu'il n'y a eu aucun impact sur les produits, leur disponibilité, la production, les activités des laboratoires, la capacité de l'entreprise à servir les patients.

Et maintenant ?

Les prochaines semaines seront cruciales pour déterminer l'ampleur réelle de la fuite de données et les conséquences pour les personnes concernées. Il est probable que des investigations approfondies soient menées pour déterminer les causes de l'attaque et les moyens de prévenir de telles attaques à l'avenir.

Les personnes dont les informations personnelles ont été exposées devraient être vigilantes et prendre des mesures pour protéger leur identité et leurs informations sensibles. Il est également important que les entreprises prennent des mesures pour renforcer la sécurité de leurs systèmes et protéger les données de leurs clients et employés.

En conclusion, la cyberattaque contre Exact Sciences est un rappel de l'importance de la sécurité des données et de la nécessité de prendre des mesures pour protéger les informations sensibles. Il est essentiel que les entreprises et les individus soient vigilants et prennent des mesures pour prévenir de telles attaques à l'avenir.