Nouvelle fuite de données médicales : 15 millions de Français exposés, et un scandale en perspective

Une importante fuite de données de santé a été révélée en France, affectant 52 millions de comptes. Cette cyberattaque, qui s'est produite fin 2025, a ciblé le logiciel MonLogicielMedical.com (MLM) édité par Cegedim Santé, une filiale du groupe Cegedim. Ce logiciel est utilisé par 3 800 médecins en France, dont 1 500 ont été directement touchés par cette intrusion.

Cegedim a déclaré que les données compromises provenaient uniquement du dossier administratif des patients, comprenant le nom, le prénom, le sexe, la date de naissance, le numéro de téléphone, l'adresse et l'e-mail. Toutefois, il a été constaté que le logiciel MLM contenait un champ de texte libre, utilisé par certains médecins pour noter des informations sensibles telles que des pathologies, des traitements en cours, et autres données personnelles. Selon le ministère de la Santé, ces données sensibles affecteraient 164 000 personnes.

Une plainte a été déposée par Cegedim Santé le 27 octobre 2025. Les médecins concernés ont été informés en janvier 2026, mais l'étendue de la fuite n'a été révélée au public que le 26 février 2026. Le RGPD impose de notifier les personnes touchées dans les meilleurs délais lorsque leurs données sont compromises. Une enquête a été ouverte par le parquet de Paris pour "atteintes à un système automatisé de données".

Cegedim Santé a déjà été sanctionnée par la CNIL en 2024 pour traitement de données de santé sans autorisation préalable. Cette affaire s'ajoute à une série de cyberattaques ayant touché une trentaine d'hôpitaux en France ces dernières années.

Il est conseillé aux personnes potentiellement affectées de surveiller leurs comptes et de rester vigilantes face aux tentatives de phishing utilisant leurs données personnelles.

D’après Journal du Geek.