Filtración de datos de Mon Logiciel Médical
El incidente de datos de Mon Logiciel Médical de 2025 se produjo cuando, a principios de 2025, se extrajeron mediante técnicas de scraping y se filtraron en línea registros de pacientes y de gestión de consultorios de Mon Logiciel Médical (monlogicielmedical.com), una solución EHR basada en la nube, gestionada por Cegedim Santé e integrada con el sistema francés de seguro de salud Ameli.
Tipos de datos expuestos
1 sensibles7- Health insurance records
- Direcciones de correo electrónico
- Nombres
- Fechas de nacimiento
- Géneros
- Números de teléfono
- Direcciones físicas
Acerca de esta brecha de datos
¿Qué información se vio comprometida en el incidente de Mon Logiciel Médical?
La exportación de la base de datos en formato JSON Lines que quedó expuesta (ameli.jsonl) contiene más de 19,1 millones de registros de consultas de pacientes. Las categorías de datos verificadas incluyen:
- Datos demográficos de los pacientes: Nombres completos, género, fechas de nacimiento y direcciones de correo electrónico asociadas.
- Datos de contacto e identificadores geográficos: Números de teléfono fijo y móvil, domicilios y códigos postales.
- Metadatos de atención médica y seguros: Estado de la póliza de seguro (Asegurado, Niño), régimen de afiliación al seguro nacional de salud y marcas de tiempo de las consultas.
¿Cuántas cuentas se vieron afectadas?
Una verificación canónica estricta en ASCII conforme a RFC 5322 permitió identificar y confirmar 151 290 direcciones de correo electrónico únicas y válidas en los registros expuestos de perfiles de pacientes.
Recomendaciones de seguridad y protección de la identidad personal
La filtración de datos administrativos personales de salud y de datos de contacto directos aumenta el riesgo de ataques dirigidos de suplantación de identidad por SMS (smishing) y de fraude por suplantación de identidad en el ámbito médico. Las personas afectadas deben:
- Permanecer alerta ante comunicaciones fraudulentas que se hagan pasar por organismos nacionales de salud (Ameli/CPAM).
- No revelar nunca credenciales bancarias ni códigos de autenticación en llamadas telefónicas o mensajes no solicitados.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
