Illustration : Cegedim : fuite de données touchant 15,8 millions de patients

Cegedim : fuite de données touchant 15,8 millions de patients

Des patients suivis dans des cabinets et des centres de santé équipés des logiciels médicaux de Cegedim Santé sont concernés par une fuite de données révélée par la presse fin février 2026. Le volume est estimé à environ 15,8 millions de dossiers administratifs et de patients, mineurs compris. Environ 165 000 de ces dossiers comportent des annotations médicales sensibles rédigées en texte libre.

Des patients exposés par les logiciels de Cegedim

Le lien des personnes concernées avec l'éditeur est indirect. Elles sont patientes de professionnels et de structures de santé qui utilisent les logiciels de Cegedim pour tenir leurs dossiers : c'est par l'intermédiaire de l'outil de leur soignant que leurs informations se retrouvent exposées.

Les données en cause réunissent l'identité, les coordonnées (adresse électronique, téléphone, adresse postale) et des données de santé issues du dossier médical. Les estimations ont évolué depuis la révélation de l'incident : les premiers chiffres avancés par la presse évoquaient une fourchette de 11 à 15 millions de dossiers. Un hacker a par ailleurs revendiqué être à l'origine de la fuite, ce qui en ferait un piratage présumé.

Des notes de soignants en texte libre

Les annotations en texte libre sont les notes qu'un soignant saisit lui-même dans un dossier. Elles peuvent mentionner un diagnostic, un traitement, un antécédent ou un élément de la situation personnelle du patient. Ce sont les informations les plus intimes de ce lot, et elles ne peuvent pas être modifiées une fois diffusées.

Associées au nom, à l'adresse et au numéro de téléphone, ces données pourraient servir à des messages frauduleux très ciblés, se réclamant d'un cabinet médical ou d'un organisme de santé et s'appuyant sur des détails médicaux réels. La présence de mineurs parmi les patients ajoute à la sensibilité de l'ensemble.

Détails techniques :

  • Environ 15,8 millions de dossiers administratifs et patients estimés
  • Environ 165 000 dossiers comportant des annotations médicales sensibles en texte libre
  • Premières estimations de presse : de 11 à 15 millions de dossiers
  • Données issues de logiciels médicaux utilisés par des cabinets et centres de santé
  • Incident révélé par la presse fin février 2026

Données concernées :

  • Nom complet
  • Adresse email
  • Numéro de téléphone
  • Adresse postale
  • Données de santé et dossier médical
  • Annotations médicales en texte libre (champs libres)
  • Données de mineurs
  • Données sensibles

Mentions :
Statut Fuites Infos : Confirmée

Que faire si vous êtes concerné ?

  • Méfiez-vous des e-mails au nom de CegedimDes coordonnées exposées permettent d'écrire des messages d'hameçonnage très crédibles. Ne vous connectez jamais depuis un lien reçu par e-mail : passez par le site ou l'application officiels.
  • Restez vigilant face aux appels et SMSUn faux conseiller peut citer des informations exactes pour gagner votre confiance. Ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires à un interlocuteur qui vous contacte.
  • Attention aux faux messages de l'Assurance maladie ou d'une mutuelleL'Assurance maladie ne demande jamais vos coordonnées bancaires par e-mail ou par SMS. En cas de doute, connectez-vous directement à votre compte ameli ou à l'espace adhérent de votre mutuelle.
  • Parlez-en aux enfants concernésDes messages peuvent viser directement les élèves ou leurs parents. Rappelez-leur de ne pas répondre à un message inattendu qui cite leur établissement ou leur classe.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article