MedecinDirect

Statut : En observation

Résumé de la Fuite

Date de la Fuite Non spécifié
Date de Découverte 28 novembre 2025
Type d'information récupérée Nom, Prénom, Date de naissance complète, Adresse email et postale, Numéro de téléphone, Numéro de Sécurité sociale, Objet de la téléconsultation, Contenu complet du questionnaire de pré-consultation, Intégralité des échanges écrits avec les professionnels de santé (médecins - psychologues - sages-femmes - etc.), Détails précis sur les pathologies des victimes
Nombre de Comptes Affectés ~ 285 000 personnes (certaines sources évoquent potentiellement des millions de Français)
Pays 🇫🇷 France
Gravité Critique
Origine de la Fuite Accès non autorisé aux systèmes
Actions Recommandées

Détails de l'Incident

MedecinDirect, une plateforme majeure de téléconsultation en France, a été la cible d'une cyberattaque d'ampleur considérable détectée et stoppée le 28 novembre 2025. Les pirates ont réussi à accéder à une quantité massive de données sensibles allant de l'identité complète des utilisateurs à leurs informations de santé les plus intimes, incluant l'objet des téléconsultations, les questionnaires de pré-consultation et l'intégralité des échanges écrits avec les professionnels de santé.

Chronologie de l'incident

  • Découverte : 28 novembre 2025
  • Action de Sécurisation : Détection et arrêt de l'attaque le 28 novembre. Information des personnes concernées. Notification à la CNIL. Dépôt de plainte auprès du Procureur de la République de Paris. Alerte sur les risques de phishing et d'usurpation d'identité.
  • Résolution Prévue : Attaque stoppée. Mesures réglementaires prises. (Détails sur le renforcement de la sécurité non communiqués).

Impact

Type de Données Données personnelles, Données de contact, Données professionnelles, Autres données sensibles
Impact Potentiel Critique - Violation massive du secret médical, données de santé très intimes exposées, incluant échanges médicaux complets. Risque majeur de chantage utilisant les informations médicales intimes, phishing médical ultra-ciblé utilisant les détails précis des pathologies, usurpation d'identité facilitée par les numéros de Sécurité sociale, fraudes diverses (ouverture de contrats, modification de dossiers administratifs), discrimination possible basée sur les conditions médicales. Impact psychologique majeur lié à l'exposition de données médicales intimes.
Qui est touché ? Utilisateurs de la plateforme MedecinDirect ayant effectué des téléconsultations médicales (environ 285 000 personnes).

Mesures de Protection

  • Faire preuve d’une vigilance maximale face aux tentatives d’hameçonnage utilisant vos informations médicales pour paraître légitimes
  • Ne JAMAIS communiquer d’informations personnelles, médicales ou bancaires suite à un contact non sollicité, même s’il mentionne vos vraies conditions médicales
  • Surveiller attentivement l’utilisation frauduleuse de votre numéro de Sécurité sociale et signaler immédiatement toute anomalie à votre CPAM

FAQ

À propos de l'auteur

Avatar photo

rikiya_gabimaru

Freelance en Systèmes, Réseaux et Cybersécurité, aidant les entreprises à renforcer leur sécurité informatique tout en optimisant leur architecture réseau.

Sources

REJOIGNEZ NOS PLUS DE 20.000 APPRENTIS

Maîtriser les outils informatiques grâce à nos cours adaptés à tous les âges et faciles à suivre. Progressez à votre rythme et de manière autonome. Le plus beau : c'est complètement gratuit !