Veille cyber Top-Secured : analyse indépendante fondée sur le communiqué officiel de Amplifon et sur la presse. Top-Secured n'est pas affilié à cette entreprise et ne vous demandera jamais vos identifiants bancaires ni vos mots de passe.
Amplifon Americas, la branche américaine du groupe milanais spécialiste des aides auditives, confirme qu’un intrus a récupéré des fichiers dans ses systèmes entre le 18 janvier et le 8 février 2026. Les personnes concernées ne sont prévenues que maintenant : identité, numéros de pièces d’identité, données auditives et médicales et informations d’assurance font partie des données touchées.
Ce qui s’est passé
Dans un avis publié sur son site américain, Amplifon Americas indique avoir repéré le 11 février 2026 une activité suspecte sur une partie de son réseau. L’enquête, menée avec des spécialistes extérieurs, a établi qu’un tiers non autorisé avait obtenu des fichiers sur certains systèmes entre le 18 janvier et le 8 février. Ce n’est que le 6 octobre, selon l’entreprise, que l’examen de ces fichiers a montré que des informations personnelles pouvaient être concernées. Elle a prévenu les forces de l’ordre, désactivé les comptes touchés et renforcé sa surveillance. Les courriers d’information partent maintenant ; d’après The Record, les déclarations auprès des régulateurs des États américains ont commencé début novembre.
Quelles données, combien de personnes
L’avis cite les noms, coordonnées, dates de naissance, numéros de permis de conduire et d’autres pièces d’identité, des informations auditives et médicales, des numéros de dossier médical, des dates de consultation et des données d’assurance santé. Pour un nombre limité de personnes, des informations financières ou le numéro de sécurité sociale américain peuvent aussi être concernés ; elles se voient proposer 24 mois de surveillance de crédit. Amplifon ne donne aucun total. Selon The Record, la déclaration déposée au Texas mentionne 85 804 personnes ; l’entreprise n’a pas répondu à ses questions sur le nombre global. Amplifon dit n’avoir connaissance d’aucune utilisation frauduleuse, et aucun groupe n’avait revendiqué l’attaque à la publication de l’article. Le mode d’intrusion n’a pas été communiqué.
Que faire maintenant
- Clients de la filiale américaine : lisez attentivement le courrier, activez la surveillance proposée le cas échéant et vérifiez vos relevés d’assurance pour repérer des soins que vous n’avez pas reçus.
- Attendez-vous à du hameçonnage ciblé : un message qui cite vos rendez-vous ou votre appareil devient bien plus crédible avec ce type de données.
- Côté entreprise : déclenchez une alerte sur les transferts de fichiers volumineux ou inhabituels qui sortent de vos serveurs, et conservez les journaux d’accès aux fichiers au moins un an.
- Cartographiez vos données personnelles, pour savoir en quelques jours, et non en plusieurs mois, à qui appartenaient les données des fichiers volés.
Notre avis
Trois semaines d’accès sans détection, puis près de huit mois pour comprendre ce qui a été pris : c’est le prix habituel de serveurs sans surveillance des flux sortants et de partages de fichiers que personne n’a inventoriés. Les deux se corrigent avant l’incident, pas après.
Sources
- Amplifon Americas — Security incident notice
- The Record — Data breach at hearing aid giant Amplifon impacts thousands
Comment nous choisissons, vérifions et rédigeons nos analyses →
Vérifiez avant de cliquer, et contrôlez ce que vos serveurs exposent — gratuit, sans intrusion :
Vous craignez que vos serveurs soient exposés ? Notre équipe audite, corrige et surveille vos infrastructures Linux et cloud 24h/24, 7j/7.
Parler à un expert Notre offre d’infogérance de serveurs →
