Fuite de données chez Mon Logiciel Médical
L’incident de 2025 touchant les données de Mon Logiciel Médical est survenu lorsque des données relatives aux patients et à la gestion des cabinets ont été extraites de manière automatisée de Mon Logiciel Médical (monlogicielmedical.com), puis divulguées en ligne au début de 2025.
Types de données exposées
1 sensibles7- Health insurance records
- Adresses e-mail
- Noms
- Dates de naissance
- Genres
- Numéros de téléphone
- Adresses physiques
À propos de cette fuite de données
Cette solution de dossier patient informatisé (EHR), hébergée dans le cloud et exploitée par Cegedim Santé, est intégrée au système français d’assurance maladie Ameli.
Quelles informations ont été compromises lors de l’incident Mon Logiciel Médical ?
L’export de base de données exposé, au format JSON Lines (ameli.jsonl), contient plus de 19,1 millions d’enregistrements de consultations de patients. Les catégories de données dont la présence a été vérifiée comprennent :
- Données démographiques des patients : Noms complets, genre, dates de naissance et adresses e-mail associées.
- Coordonnées et identifiants géographiques : Numéros de téléphone fixe et mobile, adresses de résidence et codes postaux.
- Métadonnées de santé et d’assurance : Statut au titre de l’assurance (Assuré, Enfant), régime d’affiliation à l’assurance maladie nationale et horodatages des consultations.
Combien de comptes ont été touchés ?
Une vérification canonique stricte en ASCII, conforme à la norme RFC 5322, a permis d’identifier et de confirmer 151 290 adresses e-mail uniques et valides parmi les enregistrements de profils de patients exposés.
Conseils de sécurité et protection de l’identité personnelle
La fuite de données administratives de santé et de coordonnées permettant de contacter directement les personnes accroît les risques d’hameçonnage ciblé par SMS (smishing) et de fraude à l’identité médicale. Les personnes concernées devraient :
- Rester vigilantes face aux communications frauduleuses se faisant passer pour des organismes nationaux de santé (Ameli/CPAM).
- Ne jamais communiquer leurs identifiants bancaires ou leurs codes d’authentification en réponse à des appels téléphoniques ou à des messages non sollicités.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
