Liberating Research
CritiqueConfirméeSanté
Liberating Research, société britannique d'enquêtes médicales rémunérées auprès de patients et de professionnels de santé, a laissé un serveur Elasticsearch accessible publiquement. L'UpGuard l'a découvert le 17 août 2026 et a prévenu la société le jour même ; le serveur était sécurisé le lendemain. Les données concernent un peu plus de 100 000 personnes selon l'UpGuard (presque 100 000 selon DataBreaches.net) : patients, professionnels de santé et organisations caritatives. Elles mêlent des informations d'identification personnelle et, pour environ 67 % des personnes, des diagnostics médicaux. L'incident a été rendu public le 13 octobre 2026, après un report de publication convenu entre l'UpGuard et DataBreaches.net.
Des diagnostics associés à des informations d'identification permettent à un tiers de cibler une personne selon sa maladie, par exemple par hameçonnage ou démarchage abusif.
- Annoncée le
- 13 octobre 2026
- Incident survenu le
- 17 août 2026
- Secteur
- Santé
- Pays
- GB
- Origine
- Base exposée par erreur
Données exposées
- Données de santé
- Autres données personnelles
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Les données de santé sont des données sensibles au sens du RGPD : leur fuite ouvre un droit à réparation, et la CNIL doit être saisie par l’organisme sous 72 h.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact