Les données médicales sensibles de 11 à 15 millions de Français divulguées sur le dark web

Cegedim Santé, éditeur du logiciel MonLogicielMedical, fait face à une fuite massive de données affectant entre 11 et 15 millions de Français. Cette brèche résulte d’une faille de sécurité détectée fin 2025 dans les comptes de médecins utilisateurs, rendant les informations accessibles sur le dark web. Révélée le 26 février 2026, elle compromet potentiellement les consultations médicales de millions de patients, en exposant des éléments hautement sensibles issus de leurs dossiers. MonLogicielMedical, outil de gestion dédié aux médecins libéraux, est fourni à environ 25 000 cabinets médicaux et 500 centres de santé. Cet incident s’inscrit dans une série de fuites récentes en France, où les données de santé constituent des cibles privilégiées pour les cybercriminels, motivés par leur valeur élevée sur les marchés illicites. Le vaste réseau de praticiens dépendant de ce logiciel amplifie ainsi les risques pour un grand nombre d’usagers, dans un secteur où les cybermenaces se multiplient face à la numérisation accrue des systèmes médicaux. Cegedim Santé reconnaît un incident sur 3 800 comptes de médecins, dont 1 500 ont été contactés début janvier 2026. L’entreprise conteste toutefois la gravité, estimant que les données extraites se limitent aux dossiers administratifs des patients, les fichiers médicaux structurés demeurant intacts. Des échantillons publics analysés par le spécialiste en cybersécurité SaxX corroborent néanmoins l’exposition de notes libres extrêmement sensibles provenant des consultations. La CNIL n’a publié aucun élément supplémentaire, maintenant des incertitudes sur l’étendue clinique des informations compromises. Les victimes pourraient subir des risques accrus de discrimination en assurance ou en emploi, en raison de la nature intime de ces données. Cegedim Santé n’a pas détaillé les mesures correctives mises en œuvre après l’incident. Les autorités pourraient lancer une enquête approfondie, tandis que la vigilance accrue des praticiens et une sécurisation renforcée des logiciels médicaux s’imposent pour prévenir de futures brèches similaires.