---
title: "Fuite de données chez Ambry Genetics Corporation"
description: "En janvier 2020, le compte de messagerie d'un employé d'Ambry Genetics, laboratoire américain d'analyses génétiques, a été compromis par une attaque de phishing. Les informations de santé protégées de 225 370 personnes ont potentiellement été exposées : noms, adresses, dates de naissance, numéros de"
canonical: https://inyourgeek.com/fuites-de-donnees/2026-09-17-ambry-genetics-corporation
type: fuite-de-donnees
author: "Sébastien Soulier"
publisher: "InYourGeek"
language: fr
datePublished: 2026-09-17
dateModified: 2026-09-17
---
# Ambry Genetics Corporation

Fuite de données — Critique

En janvier 2020, le compte de messagerie d'un employé d'Ambry Genetics, laboratoire américain d'analyses génétiques, a été compromis par une attaque de phishing. Les informations de santé protégées de 225 370 personnes ont potentiellement été exposées : noms, adresses, dates de naissance, numéros de sécurité sociale ou de permis de conduire, informations financières, diagnostics, résultats d'analyses et traitements. Le 17 septembre 2026, l'OCR du ministère américain de la Santé a annoncé un règlement de 700 000 dollars avec Ambry Genetics pour manquements à la règle de sécurité HIPAA, notamment l'absence d'analyse de risque et de procédures de gestion des accès.

La combinaison de données d'identité, financières et médicales expose les personnes concernées à un risque élevé d'usurpation d'identité et de fraude à l'assurance santé.

| Fait | Valeur |
| --- | --- |
| Annoncée le | 17 septembre 2026 |
| Comptes concernés | 225 370 |
| Secteur | Santé |
| Pays | États-Unis |
| Origine | Hameçonnage |
| Gravité | Critique |
| Statut | Confirmée |

## Données exposées

- Nom et prénom
- Adresse postale
- Date de naissance
- Numéro de sécurité sociale
- Pièce d'identité
- Données bancaires (IBAN, carte)
- Données de santé

## Ce que vous pouvez faire

- Surveillez vos relevés. En cas de prélèvement inconnu, faites opposition et demandez le remboursement : l’article L133-18 du code monétaire et financier vous y autorise.
- Ces pièces servent à l’usurpation d’identité, et elles ne se changent pas. Conservez le courrier de notification : il prouve l’origine de la fuite si un compte est ouvert à votre nom.
- Les données de santé sont des données sensibles au sens du RGPD : leur fuite ouvre un droit à réparation, et la CNIL doit être saisie par l’organisme sous 72 h.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

## Sources

- [HHS’ Office for Civil Rights Settles HIPAA Investigation of Ambry Genetics for Security Rule Violations](https://databreaches.net/2026/09/18/hhs-office-for-civil-rights-settles-hipaa-investigation-of-ambry-genetics-for-security-rule-violations/) — DataBreaches.net
- [HHS' Office for Civil Rights Settles HIPAA Investigation of Ambry Genetics Phishing Attack Affecting 225,000 Individuals](https://www.hhs.gov/press-room/hhs-office-civil-rights-settles-hipaa-investigation-ambry-genetics-phishing-attack-affecting-225000-individuals.html) — HHS.gov
- [Ambry Genetics Pays $700,000 Penalty to Settle HIPAA Violations](https://www.hipaajournal.com/ambry-genetics-hipaa-penalty/) — HIPAA Journal
- [Ambry Genetics Reaches $12.25M Settlement Over Healthcare Data Breach](https://www.techtarget.com/healthtechsecurity/news/366593991/Ambry-Genetics-Reaches-1225M-Settlement-Over-Healthcare-Data-Breach) — TechTarget

_Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication._

---

Page HTML équivalente : https://inyourgeek.com/fuites-de-donnees/2026-09-17-ambry-genetics-corporation
Publié par InYourGeek — https://inyourgeek.com/a-propos
Méthode et garde-fous : https://inyourgeek.com/methode
Registre complet : https://inyourgeek.com/fuites-de-donnees