Un piratage massif vient de toucher le logiciel médical MLM (MonLogicielMedical) édité par Cegedim. Entre 11 et 15 millions de dossiers médicaux de Français sont désormais accessibles sur le dark web, avec des informations très sensibles : pathologies, traitements, mais aussi des commentaires discriminants rédigés par certains professionnels de santé.
L'attaque, détectée fin 2025 par Cegedim, a concerné 1 500 médecins utilisateurs du logiciel sur les 3 800 au total. Le pirate a exploité une faille dans les comptes pour aspirer massivement les données administratives des patients. France 2, qui a consulté la base volée, y a découvert des mentions inacceptables dans certains dossiers : orientation sexuelle, religion, séropositivité, parfois accompagnées de points d'exclamation. Des personnalités politiques figurent également dans cette fuite.
Ce que ça change pour vous
Si vous avez consulté un médecin utilisant MonLogicielMedical ces dernières années, vos données personnelles peuvent avoir été volées : nom, prénom, date de naissance, coordonnées et éventuels commentaires libres saisis par votre médecin. Ces informations peuvent servir à de l'usurpation d'identité, du phishing ciblé ou du chantage. Soyez donc plus prudents que d'ordinaire.
Cegedim affirme avoir prévenu les médecins concernés dès janvier et déposé plainte. L'entreprise assure aussi que le pirate n'a jamais tenté de la contacter pour signaler la faille, contrairement à ce qu'affirme ce dernier.
Que faire concrètement
Je vous recommande ces actions :
- Vous pouvez contacter votre médecin traitant pour savoir s'il utilise MLM et s'il a été notifié par Cegedim
- Surveillez vos comptes bancaires et vos emails : tout message suspect doit être traité avec méfiance