DocteurDirectune plateforme de téléconsultation médicale, annonce avoir été piratée. Cette fuite de données concerne près de 300 000 utilisateurs de la plateforme et cela inclut leurs données médicales.
Un hack ciblant MédecinDirect et les données médicales
Dans un email envoyé à ses utilisateurs, MédecinDirect indique :
Malgré le haut niveau de sécurité informatique et notre engagement quotidien pour assurer la protection de vos données personnelles, MédecinDirect a été confronté à un incident de sécurité informatique. Un tiers non autorisé a accédé à vos informations de santé. Nos experts en cybersécurité ont pu mettre un terme à cet incident dès sa détection le 28 novembre 2025.
Par conséquent, la confidentialité des données que vous avez pu fournir lors de l’utilisation de nos services est susceptible d’avoir été compromise.
Dans le détail, les pirates ont pu collecter les données personnelles suivantes :
- Nom
- Prénom
- Date de naissance
- Numéro de téléphone
- Adresse postale
- Numéro de sécurité sociale
- Objet de la téléconsultation
- Données fournies dans les questionnaires de préconsultation
- Données échangées par écrit avec le professionnel de santé
Le seul point « positif » (puisqu’il faut en trouver un…) est que les documents que les utilisateurs ont pu transmettre ou reçus lors d’une téléconsultation ne sont pas concernés.
MédecinDirect reste discret dans sa messagerie concernant le nombre de Français concernés par le piratage. Mais la plateforme a indiqué séparément à l'AFP que cela concernait 285 000 personnes. Elle précise avoir déposé une plainte et en avoir informé la CNIL, à savoir l'autorité chargée de la protection des données. Il s’agit d’une procédure obligatoire lors d’une cyberattaque. La CNIL indique cependant n’avoir rien reçu pour le moment.
Il y a eu plusieurs piratages en France cette semaine. France Travail a été le premier, puis Leroy Merlin et maintenant MédecinDirect. On peut également citer le cas de la Fédération française de football (FFF) fin novembre.
