Gravité modéréeFuite vérifiée
Fuite de données Exact Sciences
10 869 543 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Exact Sciences, c’est quoi ?
Exact Sciences est une société américaine de diagnostic du cancer, désormais détenue par Abbott Laboratories ; elle fabrique notamment Cologuard, un test de dépistage du cancer colorectal à faire chez soi. Vous êtes potentiellement concerné si vous avez été patient, client ou professionnel de santé en relation avec elle.
Ce qui s’est passé
En juillet 2026, Exact Sciences a été la cible d’une campagne d’extorsion « payer ou fuiter » du groupe ShinyHunters.
Le groupe a affirmé détenir des données de l’activité de diagnostic du cancer de l’entreprise, puis les a publiées.
La fuite contient 10,9 millions d’adresses email uniques de clients, de patients et de professionnels de santé, avec les noms, les adresses, les numéros de téléphone et des dossiers de santé.
Abbott a publié un avis indiquant que certains fichiers touchés contiennent des informations personnelles et/ou des informations de santé personnelles, et que des précisions suivraient une fois l’examen de l’incident terminé.
Les données exposées
- données de santé
- dates de naissance
- numéros de téléphone
- adresses postales
- adresses email
- genres
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Aucun mot de passe n’est en jeu, mais des données de santé le sont, et celles-là ne se changent pas. Le risque n’est pas technique : c’est qu’une personne mal intentionnée sache qu’un dépistage du cancer vous concerne et s’en serve pour vous approcher, par un faux message de laboratoire, de mutuelle ou de médecin, avec des détails vrais qui rendent la demande crédible. Ne donnez jamais suite à une sollicitation entrante qui cite votre santé : raccrochez, et rappelez l’établissement à un numéro que vous avez trouvé vous-même.
Que faire si vous êtes concerné
- Des informations personnelles sensibles figurent dans cette fuite. Elles peuvent servir à écrire des messages très personnalisés, voire à faire pression sur vous. Si cela arrive, ne cédez rien : vous n’avez rien fait de mal.
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Exact Sciences peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?