Ampath Laboratories confirme une cyberattaque et conteste le vol allégué de 80 millions d'enregistrements

Le 14 octobre 2026, Ampath Laboratories — l'un des plus grands groupes privés d'analyses médicales (pathologie) d'Afrique du Sud — a confirmé faire face à un incident informatique touchant une partie de son environnement informatique, après qu'un acteur malveillant a commencé à rendre publiques ses affirmations selon lesquelles il aurait volé d'importants volumes de données à l'entreprise. Ampath a déclaré qu'une enquête, soutenue par des spécialistes indépendants en criminalistique informatique et des conseillers juridiques, était en cours pour déterminer la portée et l'impact exacts de la fuite, et que ses laboratoires, ses services de pathologie et ses activités de soins aux patients « restent pleinement opérationnels », sans perturbation de la prestation de services.

Selon l'entreprise, l'incident a d'abord été détecté et contenu le 2 octobre, avec des mesures de confinement comprenant le blocage d'adresses IP malveillantes, la restriction de l'accès aux systèmes touchés, la suppression de fichiers non autorisés, la désactivation des comptes et identifiants exposés, et la restauration des systèmes concernés à partir de sauvegardes saines. Ampath a indiqué que les informations touchées « semblent se limiter à certaines données démographiques personnelles et administratives connexes », ajoutant n'avoir trouvé aucune preuve que des dossiers médicaux de patients, des diagnostics de santé, des résultats d'analyses ou des informations bancaires aient été compromis.

Les revendications de l'attaquant

Un acteur malveillant identifié sous le nom de ByteToBreach aurait publié le 13 octobre sur un forum du dark web, affirmant avoir exfiltré des données d'au moins dix bases d'Ampath — dont des données d'employés, des informations de patients et une table d'admissions de laboratoire qui contiendrait 80 millions d'enregistrements — et déclarant être en cours de négociation d'une rançon, sans accord conclu. ByteToBreach, que des chercheurs en sécurité décrivent comme se présentant comme une société de tests d'intrusion tout en exhibant ses victimes comme des « clients », a déjà été associé à des fuites revendiquées, notamment celle de l'agence cadastrale roumaine.

La réponse d'Ampath

Ampath a réfuté le chiffre mis en avant, affirmant que le nombre de 80 millions « surestime matériellement le nombre de personnes potentiellement concernées » et qu'il semble désigner des enregistrements ou des entrées de base de données — des lignes de données — plutôt que des personnes uniques, un même patient pouvant générer de nombreux enregistrements au fil d'années de soins. L'entreprise a indiqué avoir fait appel à des spécialistes indépendants en criminalistique pour valider ses conclusions et que l'enquête se poursuivait. Au moment de la divulgation, le vecteur d'accès initial n'avait pas été rendu public et les affirmations de l'attaquant n'avaient pas été vérifiées de manière indépendante.