Vazamento de dados de Mon Logiciel Médical
O incidente de dados do Mon Logiciel Médical em 2025 ocorreu quando registros de pacientes e de gestão de consultórios do Mon Logiciel Médical (monlogicielmedical.com), uma solução de prontuário eletrônico (EHR) baseada em nuvem, operada pela Cegedim Santé e integrada ao sistema francês de seguro de saúde Ameli, foram extraídos por raspagem e vazados na internet no início de 2025.
Tipos de dados expostos
1 sensíveis7- Health insurance records
- Endereços de e-mail
- Nomes
- Datas de nascimento
- Gêneros
- Números de telefone
- Endereços físicos
Sobre este vazamento
Quais informações foram comprometidas no incidente do Mon Logiciel Médical?
A exportação exposta do banco de dados no formato JSON Lines (ameli.jsonl) contém mais de 19,1 milhões de registros de consultas de pacientes. As categorias de dados verificadas incluem:
- Dados demográficos dos pacientes: Nomes completos, gênero, datas de nascimento e endereços de e-mail associados.
- Dados de contato e identificadores geográficos: Números de telefone fixo e celular, endereços residenciais e códigos postais.
- Metadados de saúde e seguro: Situação da apólice de seguro (Segurado, Criança), regime de vinculação ao seguro nacional de saúde e marcas de data e hora das consultas.
Quantas contas foram afetadas?
Uma verificação canônica rigorosa em ASCII, conforme a RFC 5322, identificou e confirmou 151.290 endereços de e-mail válidos e únicos nos registros expostos de perfis de pacientes.
Orientações de segurança e proteção da identidade pessoal
O vazamento de informações administrativas pessoais de saúde e de dados de contato direto gera riscos elevados de phishing direcionado por SMS (smishing) e de uso fraudulento de identidade em serviços de saúde. As pessoas afetadas devem:
- Manter-se atentas a comunicações fraudulentas que se passam por órgãos nacionais de saúde (Ameli/CPAM).
- Nunca fornecer credenciais bancárias ou códigos de autenticação em ligações ou mensagens não solicitadas.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
