Утечка данных Mon Logiciel Médical
Инцидент с данными Mon Logiciel Médical в 2025 году произошёл в начале 2025 года, когда данные пациентов и записи, связанные с управлением врачебной практикой, из Mon Logiciel Médical (monlogicielmedical.com) были собраны методом скрейпинга и опубликованы в интернете.
Типы раскрытых данных
Чувствительные: 17- Health insurance records
- Адреса электронной почты
- Имена
- Даты рождения
- Пол
- Номера телефонов
- Адреса местонахождения
Об этой утечке
Mon Logiciel Médical, облачное EHR-решение, которым управляет Cegedim Santé и которое интегрировано с французской системой медицинского страхования Ameli.
Какие данные были раскрыты в результате инцидента с Mon Logiciel Médical?
Выгрузка базы данных в формате JSON Lines (ameli.jsonl), оказавшаяся в открытом доступе, содержит более 19,1 миллиона записей о консультациях пациентов. Подтверждено наличие следующих категорий данных:
- Демографические данные пациентов: Полные имена, пол, даты рождения и связанные с ними адреса электронной почты.
- Контактные и географические данные: Номера стационарных и мобильных телефонов, адреса проживания и почтовые индексы.
- Метаданные о медицинском обслуживании и страховании: Статус страхового полиса (застрахованный, ребёнок), программа национального медицинского страхования, к которой относится пациент, и даты и время консультаций.
Сколько аккаунтов было затронуто?
Строгая каноническая проверка по RFC 5322 в формате ASCII позволила выявить и подтвердить 151 290 уникальных корректных адресов электронной почты в раскрытых записях профилей пациентов.
Рекомендации по безопасности и защите личных данных
Утечка персональных административных сведений о медицинском обслуживании и прямых контактных данных повышает риск целевого фишинга через SMS (смишинга) и мошенничества с использованием чужих персональных данных в сфере здравоохранения. Если утечка затронула вас:
- Будьте бдительны в отношении мошеннических обращений от имени национальных организаций здравоохранения (Ameli/CPAM).
- Никогда не сообщайте банковские учётные данные или коды аутентификации в ответ на неожиданные звонки или сообщения.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
