06.12.2025 Cédric Balcon-Hermand 6 Views 0 Comments

MédecinDirect : un groupe cybercriminel revendique le vol de plus de 320 000 dossiers de santé

Plus de 320 000 patients seraient concernés. Des données de santé ont été, selon la plateforme, consultées par des tiers non autorisés.

Alerte : Cette information est issue des éléments publiés par Libération. Elle repose principalement sur un courrier adressé aux utilisateurs par MédecinDirect et sur la enquête de Libération/CheckNews.

MédecinDirect a annoncé qu’un « tiers non autorisé » a accédé à des données de santé. La plateforme dit avoir stoppé l’accès le 28 novembre 2025.

La fuite touche des informations médicales sensibles. Elle concerne la confidentialité et la sécurité financière et médicale des patients.

Ce qu’il faut savoir

Le fait : Un groupe cybercriminel revendique le vol de données de santé liées à MédecinDirect.
Qui est concerné : Les patients ayant utilisé la plateforme et certains praticiens.
Quand : MédecinDirect indique la détection de l’incident le 28 novembre 2025. L’article publié le 5 décembre 2025 rend compte de la revendication.
Où : France (plateforme de téléconsultation utilisée en France).

Chiffres clés

Plus de 320 000 patients — nombre revendiqué par le groupe cybercriminel (information publiée le 5 décembre 2025).
28 novembre 2025 — date de détection de l’incident selon MédecinDirect.

Concrètement, pour vous

Ce qui change : Vos données de santé pourraient avoir été consultées par des tiers non autorisés.
Démarches utiles : Consultez le message envoyé par MédecinDirect dans votre boîte mail (vérifiez aussi le dossier « spam »).
Risques si vous n’agissez pas : Possibilité d’exploitation d’informations personnelles ou médicales. Surveillez vos courriers et comptes.
Exceptions : La plateforme indique que l’incident a été interrompu dès sa détection, sans autres précisions publiques.

Contexte

Cette fuite intervient quelques semaines après une cyberattaque visant le logiciel Weda, utilisé par de nombreux médecins en France. La téléconsultation est devenue une pratique courante et contient des données sensibles. La nature médicale des informations les rend particulièrement protégées et sensibles aux risques d’abus.

Ce qui reste à préciser

Si et comment les données volées ont été publiées, vendues ou diffusées par le groupe revendiquant le vol.
L’identité exacte du groupe cybercriminel et les éventuelles motivations (renseignement, chantage, revente).
Les mesures précises prises par MédecinDirect pour protéger les personnes concernées et l’éventuelle notification aux autorités (CNIL, justice).

Citation

« Un tiers non autorisé a accédé à vos données de santé. Nos experts en cybersécurité ont su mettre fin à cet incident dès sa détection le 28 novembre 2025. » — MédecinDirect (message aux utilisateurs, cité dans Libération, 5 décembre 2025)