Exact Sciences

exactsciences.com

Fiabilité

Publiée par l’entreprise

comptes
10 869 543
Date de la fuite
15 juillet 2026
Ajoutée au registre
7 août 2026
In July 2026, Exact Sciences (now owned by Abbott Laboratories) was the target of a ShinyHunters "pay or leak" extortion campaign. The group claimed to have obtained data from the company's cancer diagnostics business, which they later published publicly. The breach contained 10.9M unique email addresses belonging to customers, patients and healthcare providers, along with names, addresses, phone numbers and health records. Abbott subsequently published a public notice advising that "some of the impacted files contain personal information and/or personal health information" and that more specific information would follow once their review of the incident was complete. For context, Exact Sciences is the maker of the Cologuard at-home colorectal cancer screening test.

Ce qui a fuité

  • Données de santé

    Des données de santé ne se réinitialisent pas et rendent crédible un faux cabinet ou un faux assureur.

  • Numéro de téléphone

    Sert aux appels et SMS qui commencent en sachant déjà qui vous êtes.

    Arnaque au faux conseiller →

  • Adresse postale

    Sert à mettre en scène une livraison, un technicien ou un voisin qui n’existent pas.

    Ingénierie sociale →

  • Date de naissance

    Sert à passer l’étape « confirmez votre identité » sur un appel que vous n’avez pas passé.

    Usurpation d’identité →

  • Adresse email

    L’adresse à laquelle toutes ces arnaques vont arriver.

    Hameçonnage →

  • Nom et prénom

    Sert à faire passer une prise de contact à froid pour une conversation déjà entamée.

    Ingénierie sociale →

  • Données démographiques

    Âge, genre, etc. Relativement inoffensif en soi.

Ce qui n’est pas listé

  • Mots de passe
  • Coordonnées bancaires
  • Numéros de carte

Il n’y a donc pas de mot de passe à changer ici — le réflexe habituel ne s’applique pas.

Le relevé indique ce qui a été trouvé dans les données. « Non listé » ne veut pas dire « prouvé intact ».

Source

L’entreprise l’a dit elle-même, ce qui est la meilleure preuve que c’est arrivé — même si les entreprises ont tendance à minimiser l’ampleur.

L’entreprise concernée

Exact Sciences

Voir la source →

Service de vérification

Have I Been Pwned

Sous licence CC BY 4.0

Récupère les fichiers fuités, vérifie qu'ils sont authentiques, et permet à chacun d'y chercher sa propre adresse. Tenu par un chercheur en sécurité depuis 2013.

Voir la source →

Professionnels de la sécurité