La fuite de données d'Amplifon Americas expose les données de santé et personnelles de clients de l'audition (2026)

En novembre 2026, Amplifon Americas — la filiale américaine du groupe Amplifon basé à Milan, l'un des plus grands distributeurs de solutions auditives au monde — a commencé à notifier les régulateurs et les particuliers qu'une partie extérieure avait copié des fichiers de certains de ses systèmes plus tôt dans l'année. La divulgation, apparue dans des déclarations auprès de procureurs généraux d'États et dans un avis publié sur le site américain d'Amplifon, a révélé une fuite touchant des informations médicales, d'identité et, dans certains cas, financières sensibles.

Ce qui s'est passé

Selon les notifications d'Amplifon, une partie non autorisée a eu accès aux fichiers de l'entreprise entre le 18 janvier et le 8 février 2026. Amplifon a indiqué avoir détecté pour la première fois une activité suspecte le 11 février, désactivant les comptes concernés et renforçant sa surveillance, mais n'a terminé l'analyse des données dérobées que le 6 octobre, avant de préparer les notifications individuelles. Aucun groupe de rançongiciel ni autre acteur malveillant n'avait revendiqué publiquement l'attaque, et Amplifon n'a pas précisé comment l'intrus avait obtenu l'accès.

Ce qui a été exposé

Les fichiers concernés contenaient un large éventail de données personnelles et de santé : noms, dates de naissance, numéros de permis de conduire ou de carte d'identité d'État, informations auditives et médicales, dates de prise en charge et données d'assurance santé. Pour certaines personnes, les données exposées comprenaient également des numéros de sécurité sociale et des informations de comptes financiers. Amplifon a déclaré n'avoir connaissance d'aucune utilisation frauduleuse de ces informations.

Ampleur

Amplifon n'a pas confirmé publiquement de nombre total de victimes. Les déclarations de fuite auprès des États ont fait état de 85 804 personnes touchées au Texas et de 1 027 dans le Vermont, tandis que plusieurs cabinets d'avocats spécialisés dans les actions collectives ont évoqué un total national de 1 332 826 tiré des notifications réglementaires de l'entreprise — un chiffre qu'Amplifon a refusé de confirmer. Même en s'en tenant aux seuls chiffres confirmés par les États, la fuite constitue une exposition importante de données de santé réglementées, et la combinaison de dossiers médicaux et de numéros de sécurité sociale fait des clients concernés des cibles de choix pour l'usurpation d'identité médicale et la fraude.