Astrana Health a révélé à la SEC que des attaquants ont eu recours à l'hameçonnage vocal, usurpant son numéro d'entreprise et imitant du personnel, pour accéder à des données confidentielles.
L'entreprise de technologies de santé Veradigm a révélé que des attaquants avaient utilisé des identifiants dérobés à un prestataire tiers pour atteindre une API de service client et copier des données de patients, après que le gang de rançongiciel The Gentlemen a affirmé détenir environ 3,5 millions de dossiers.
Aesto Health, prestataire de migration et d'archivage de données de santé, a signalé qu'un intrus avait accédé à une partie de son environnement Amazon Web Services en décembre 2025, exposant les données médicales et d'identité de 9 540 683 patients répartis chez des dizaines d'établissements clients.
L'exploitant américain d'hôpitaux et d'établissements de santé Nutex Health a confirmé dans un dépôt auprès de la SEC que des informations de patients, d'employés, de prestataires et financières avaient été consultées et exfiltrées lors d'une cyberattaque d'août revendiquée par le groupe de rançongiciel-service The Gentlemen.
Le géant de la distribution pharmaceutique McKesson a révélé un incident de cybersécurité impliquant un accès non autorisé à des applications tierces et l'exfiltration de données appartenant à une partie des clients de ses divisions Oncology & Multispecialty et Medical-Surgical.
La société de tests génétiques Baylor Genetics, basée à Houston, a révélé une fuite de données touchant environ 2,8 millions de personnes après qu'un tiers non autorisé a accédé à des portions de son réseau et exfiltré des informations de santé et personnelles sensibles.
Le fabricant de dispositifs médicaux Boston Scientific a révélé un incident de cybersécurité ayant provoqué une panne réseau et perturbé les opérations de l'entreprise, notamment les systèmes utilisés pour traiter et expédier les commandes de ses dispositifs cardiaques et interventionnels.
Le groupe d'extorsion DireWolf a affirmé avoir volé environ 253 Go de données hautement sensibles — dont des dossiers médicaux de donneurs et de receveurs de greffe — au National Kidney Registry, une organisation à but non lucratif américaine facilitant les greffes de rein de donneurs vivants.
L'Hôpital pour enfants malades de Toronto (SickKids) a révélé qu'une vulnérabilité dans une application logicielle tierce avait exposé des informations personnelles d'employés actuels et anciens ainsi que de candidats à l'emploi, tandis que les systèmes cliniques et les données des patients n'ont pas été affectés.
Alphanumeric Systems, prestataire américain de services managés et de technologie pour les secteurs de la santé et des sciences de la vie, a été inscrit par le groupe de rançongiciel Settra, qui a affirmé avoir exfiltré environ 161 gigaoctets de données, dont des informations sur les employés et des données de santé.
Après que Baxter International a refusé de respecter une échéance d'extorsion, le groupe ShinyHunters a publié un jeu de données qu'il affirme contenir 7,1 millions d'enregistrements volés dans l'environnement Salesforce du fabricant de dispositifs médicaux via la compromission d'applications tierces.
Le ministère polonais des Affaires numériques a confirmé que des attaquants avaient dérobé plus de 2 To de données de patients chez MyDr, plateforme de documentation médicale utilisée par environ 12 000 établissements, touchant près de la moitié de la population.
Shared Health a confirmé un incident de rançongiciel dans le plus grand hôpital du Manitoba, touchant les systèmes de maintenance du bâtiment, dont la supervision centrale du chauffage et de la ventilation, le contrôle d'accès des portes et l'émission des badges du personnel, sans interrompre les soins.
Victim
Health Sciences Centre Winnipeg (Shared Health Manitoba)
Le groupe de rançongiciel GENESIS a inscrit les activités d'Interim HealthCare à Oklahoma City et Tulsa sur son site de fuite le 10 août 2026, affirmant avoir exfiltré environ un téraoctet de données de patients et d'entreprise.
Le fournisseur de technologies de gestion du cycle de revenus médicaux Unlimited Technology Systems, basé dans l'Ohio, a déclaré au HHS que des pirates avaient volé des données personnelles et médicales concernant 3 803 750 personnes dans l'un de ses centres de données commerciaux en octobre 2025.
Le laboratoire de tests génétiques Baylor Genetics a révélé fin juillet 2026 qu'une intrusion dans son réseau avait exposé les informations de santé protégées de plus de 2,8 millions de patients.
Le géant des biotechnologies Amgen a révélé dans un dépôt réglementaire de juillet 2026 un incident de cybersécurité significatif au cours duquel des attaquants ont exfiltré des informations de santé de patients et des données propriétaires depuis des environnements cloud tiers.
Medical Computer Business Services (MCBS), prestataire géorgien de facturation et de logiciels pour les professionnels de santé, a révélé qu'une intrusion réseau de septembre 2025 avait exposé les numéros de sécurité sociale et les informations médicales de 1 261 464 personnes.
AnMed, système de santé du nord de la Caroline du Sud, a indiqué qu'une attaque par logiciel malveillant l'a contraint à fermer plus de 80 sites, le groupe The Gentlemen y étant lié.
Craneware, éditeur de logiciels de facturation de santé basé à Édimbourg, a révélé que des attaquants avaient obtenu un accès non autorisé à une partie de son environnement de données et exfiltré un volume important de dossiers d'employés, de clients et de partenaires avant d'être expulsés.
Abbott a confirmé un accès non autorisé à d'anciens systèmes d'Exact Sciences dans son activité de diagnostic du cancer, après l'inscription de l'entreprise sur le site de fuite de ShinyHunters.
Le fournisseur de matériel médical à domicile AdaptHealth a divulgué un incident de cybersécurité majeur : une attaque par ingénierie sociale visant un sous-traitant a permis à un acteur malveillant d'accéder à ses systèmes cloud et aux informations personnelles et de santé de patients.
Le fabricant de dispositifs médicaux Medtronic a commencé à notifier environ 3,8 millions de personnes d'une fuite de données liée à l'intrusion du groupe d'extorsion ShinyHunters dans ses systèmes en avril 2026.