Johannesburg — Ampath, l’un des principaux laboratoires de pathologie d’Afrique australe, a annoncé avoir détecté et contenu un incident de cybersécurité affectant une partie de son environnement informatique, tout en avertissant que le nombre d’incidents rapportés est « overstated » (exagéré). Dans une déclaration datée du 14 octobre 2026, la société précise qu’une enquête soutenue par des spécialistes forensiques indépendants et des conseils juridiques est en cours pour déterminer l’étendue et l’impact complets.
Ampath affirme « pouvoir confirmer catégoriquement que, à ce jour, il n’existe aucune preuve que les dossiers médicaux des patients, les diagnostics de santé, les résultats des tests de laboratoire ou les informations bancaires aient été compromis ». À ce stade, les informations potentiellement affectées semblent se limiter à certaines données démographiques personnelles et à des informations administratives associées.
Actions immédiates et enquêtes en cybersécurité
Selon Ampath, l’incident a été détecté le 2 octobre 2026, date à laquelle l’entreprise a activé ses protocoles de réponse aux incidents et mis en œuvre des mesures de confinement et de remédiation. Les actions détaillées incluent le blocage d’adresses IP malveillantes, la restriction d’accès aux systèmes affectés, le renforcement des contrôles sur les terminaux, la suppression de fichiers non autorisés, la désactivation de comptes et d’identifiants exposés, la restauration des systèmes à partir de sauvegardes propres, la correction des vulnérabilités identifiées, le durcissement des contrôles d’application et d’accès, ainsi que la réalisation de tests de sécurité approfondis et de scans de vulnérabilités.
Ampath indique avoir informé le régulateur de l’information (Information Regulator) et poursuit sa coopération avec les autorités compétentes. « Il n’existe aucune preuve d’un accès non autorisé en cours, et nos spécialistes en cybersécurité continuent d’examiner les éléments forensiques et de surveiller l’environnement », ajoute la société.
Portée des données et chiffres cités
L’entreprise attire l’attention sur le fait que les allégations évoquant « 80 millions de dossiers patients » ne doivent pas être interprétées comme 80 millions de patients uniques. Le nombre publié semble se rapporter à des enregistrements ou entrées de bases de données (lignes de données) plutôt qu’à des individus distincts. Ampath explique qu’un même patient peut générer plusieurs enregistrements au fil des années — administrations, inscriptions, mises à jour de comptes, demandes, transactions, entrées liées aux laboratoires et autres points de données — de sorte que plusieurs enregistrements peuvent concerner une seule personne. L’entreprise estime que le chiffre diffusé surestime matériellement le nombre d’individus potentiellement concernés et appelle à la prudence face aux affirmations non vérifiées des acteurs malveillants.
Les laboratoires, les services de pathologie et les opérations de soins aux patients d’Ampath restent pleinement fonctionnels, précise la société, sans interruption de la prestation de services. Ampath indique qu’elle poursuivra son engagement transparent auprès des régulateurs, des parties prenantes et des personnes potentiellement affectées et qu’elle fournira de nouvelles informations vérifiées au fur et à mesure de l’avancement de l’enquête.
