Cerballiance は、フランス最大規模の医療生物学検査ネットワークのひとつで、Cerba HealthCare グループの傘下として全国600以上の検査拠点を有し、年間約2800万人の患者に血液検査・微生物検査などの医療検査サービスを提供している。
2026年3月25日、Cerba HealthCare グループの外部ITプロバイダーが管理するサーバへの不正アクセスが検知された。Cerballiance は直ちに当該プロバイダーに対してサーバの閉鎖を要請するとともに、全患者アカウントのパスワードを無効化してパスワード再設定リンクを送付した。
漏洩した可能性のあるデータには、患者の氏名・電子メールアドレス・暗号化されたパスワードのほか、一部患者については医療検査報告書およびフランス国籍識別番号（NIR、社会保障番号相当）が含まれる。CNIL（フランス個人情報保護委員会）および ANSSI（国家情報システムセキュリティ庁）へ報告が行われ、警察への正式告訴も提出された。
Cerba HealthCare グループは2025年3月（初報では2025年5月とも）にも同様の外部プロバイダー経由のインシデントを経験しており、外部IT委託先管理の脆弱性が再度露呈した。