Plusieurs analyses envoyées par le laboratoire Ketterthill à Cerba entre janvier 2017 et juin 2021, pourraient être concernées. Ketterthill précise qu'il est ici question des noms et des résultats d'analyses des patients, mais pas de leurs coordonnées bancaires et électroniques.
Une plainte a été déposée en France et au Luxembourg, Ketterthill a informé la Commission nationale pour la protection des données (CNPD).
