Entrée dans l'espace public : 25 mars 2026
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
Volume non communiqué
Nombre non communiqué ; 2,5 millions de lignes recensées pour Cerballiance par le veilleur SaxX (chiffre non confirmé) ; le réseau suit environ 28 millions de patients par an
Le réseau Cerballiance, environ 700 laboratoires de biologie médicale, a prévenu ses patients le 25 mars 2026 d'un accès non autorisé à des données personnelles, sur un serveur hébergé par l'un de ses prestataires. Selon les notifications relayées, sont concernés l'état civil, les identifiants et mots de passe cryptés de l'espace patient, certains comptes rendus d'analyses et des numéros de Sécurité sociale. L'entreprise indique avoir fait fermer le serveur, saisi la CNIL, l'ANSSI et l'ARS, et déposé plainte. Le nombre de personnes touchées n'est pas communiqué ; un veilleur recense 2,5 millions de lignes, chiffre non confirmé.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Courriels de notification aux patients : accès non autorisé sur un serveur d'un prestataire ; états civils, identifiants, comptes rendus d'analyses et NIR concernés.
La presse nationale relaie l'incident ; l'entreprise dit avoir fait fermer le serveur et saisi CNIL, ANSSI et ARS.
Selon Le Parisien, les notifications se poursuivent par région ; un veilleur recense 2,5 millions de lignes pour Cerballiance, chiffre non confirmé.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.