La fuite de données de Baylor Genetics expose les données de santé de 2,8 millions de patients (2026)

Aux alentours du 30 juillet 2026, Baylor Genetics — un laboratoire de tests génétiques et de médecine de précision basé à Houston — a achevé l'analyse d'une intrusion dans son réseau et a commencé à notifier les personnes dont les informations personnelles et de santé protégées avaient été exposées. L'entreprise a finalement établi que l'incident touchait plus de 2,8 millions de patients, ce qui en fait l'une des plus importantes fuites de données de santé aux États-Unis divulguées durant l'été.

Ce qui s'est passé

Baylor Genetics a détecté une activité suspecte au sein de son réseau informatique aux alentours du 15 juin 2026. Une enquête forensique ultérieure a conclu qu'un tiers non autorisé avait accédé à des portions du réseau et à certaines données stockées entre le 11 et le 17 juin 2026. L'entreprise a ensuite mené une longue analyse pour déterminer précisément quelles informations étaient concernées et qui était touché, achevant ce processus aux alentours du 30 juillet.

Les informations exposées variaient d'une personne à l'autre mais pouvaient inclure les noms, dates de naissance, informations sur les tests médicaux, résultats de laboratoire et données d'assurance maladie. Pour un sous-ensemble limité de personnes, des numéros de sécurité sociale étaient également concernés — la catégorie la plus facilement exploitable pour l'usurpation d'identité.

La réponse

Baylor Genetics a déclaré avoir sécurisé son environnement, fait appel à des spécialistes externes et commencé à envoyer des notifications écrites aux personnes concernées après avoir achevé son analyse des données. L'entreprise a proposé des services gratuits de surveillance du crédit et de protection contre l'usurpation d'identité à au moins une partie des personnes notifiées. Les déclarations auprès des autorités des États ont fait état d'un grand nombre de résidents touchés dans plusieurs États, dont des centaines de milliers au Texas seul.

Pourquoi c'est important

Les laboratoires de tests génétiques détiennent parmi les données les plus sensibles qu'une organisation puisse conserver — combinant informations médicales, résultats de laboratoire et données d'identité qui ne peuvent être réémises comme un mot de passe. Une fuite de cette ampleur souligne à la fois l'attrait des prestataires de santé et de génomique pour les intrus et le long délai qui sépare une intrusion, sa découverte et la notification finale de millions de patients.