Dossier johns-hopkins-unauthorized-ai-exposureFuite de modèle et de donnéesÉtats-Unis
Un employé de Johns Hopkins Bayview téléverse un tableur de patients vers un outil d’IA non autorisé, exposant les données de plus de 3 100 patients
Le Johns Hopkins Bayview Medical Center informe des patients qu’un employé a téléversé un tableur contenant des informations sur des patients vers un outil d’IA non autorisé. CBS Baltimore indique que plus de 3 100 personnes pourraient être concernées. Les données exposées comprendraient les praticiens, les dates d’admission, les traitements, les médicaments, les numéros de compte et les numéros de dossier médical. L’hôpital décrit l’incident comme une divulgation non autorisée, et non comme une cyberattaque.
MoyenneAttaque contre l’IAStatut: patients being notifiedDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 26 oct. 2026
- Lieu
- États-Unis
- Cible
- Données de patients du Johns Hopkins Bayview Medical Center (plus de 3 100 patients)
- Gravité
- Moyenne
- Vérification
- Rapporté par la presse ou des chercheurs fiables
- Déclenché par
- Membre du personnel de l’hôpital (menace interne, apparemment accidentelle)
- Type d’acteur
- Accident / mauvaise configuration
- Secteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Le Johns Hopkins Bayview Medical Center informe des patients qu’un employé a téléversé un tableur contenant des informations sur des patients vers un outil d’IA non autorisé. CBS Baltimore indique que plus de 3 100 personnes pourraient être concernées. Les données exposées comprendraient les praticiens, les dates d’admission, les traitements, les médicaments, les numéros de compte et les numéros de dossier médical. L’hôpital décrit l’incident comme une divulgation non autorisée, et non comme une cyberattaque.
Impact: Des données de Johns Hopkins ont été exposées. Le nombre de personnes touchées et les types de données sont inconnus.
Qui l’a déclenché
Acteur: Membre du personnel de l’hôpital (menace interne, apparemment accidentelle)
Attribution: Il ne s’agit pas d’une attaque externe ; le Baltimore Banner attribue l’exposition à l’utilisation d’un outil d’IA non autorisé par un employé.
Mobile: Inconnu
Comment c’est arrivé
Vecteur d’attaque: Utilisation par un employé d’un outil d’IA non autorisé
Cause racine: L’utilisation d’un outil d’IA non approuvé par un employé a entraîné l’exposition des données. Les détails ne sont pas fournis dans le titre.
Chronologie
- Signalé par The Baltimore Banner
Réponse
L’hôpital a ouvert une enquête et a fait supprimer par l’employé le téléversement initial vers l’IA ; les patients sont en cours d’information.
Statut actuel: patients being notified
Mises en garde de la recherche auxquelles ce cas correspond
- Observée dans des incidents réels Les accidents liés à l’IA sont difficiles à éviter · CAIS
- Observée dans des incidents réels Vie privée et sécurité · MIT AI Risk Repository
Comparé aux recherches publiées par plusieurs instituts sur les risques de l’IA, sur la page Recherche et réalité.
Sources (nouvel onglet)
- The Baltimore Banner news.google.com
- CBS News Baltimore cbsnews.com
- WYPR wypr.org
Citer ce dossier
Un employé de Johns Hopkins Bayview téléverse un tableur de patients vers un outil d’IA non autorisé, exposant les données de plus de 3 100 patients. AI Threat Watch, dossier johns-hopkins-unauthorized-ai-exposure, 26 oct. 2026. https://aithreat.io/fr/cases/johns-hopkins-unauthorized-ai-exposure/
Lien permanent: https://aithreat.io/fr/cases/johns-hopkins-unauthorized-ai-exposure/
Dossiers liés
Le même type d'incident, du plus récent au plus ancien.