Les patients qui ont consulté un médecin à distance par MaQuestionMedicale, en ligne ou depuis une pharmacie, pourraient être concernés par une fuite de données revendiquée. Une base présentée comme celle du service, numéros de sécurité sociale compris, a été mise en vente le 13 octobre 2026 sur un forum cybercriminel. À ce stade, MaQuestionMedicale n'a pas confirmé publiquement ce piratage présumé.
Annonce publiée le 13 octobre 2026 sur un forum cybercriminel.
Ce que le vendeur dit détenir sur MaQuestionMedicale
MaQuestionMedicale est une plateforme française de téléconsultation médicale, également utilisée depuis des pharmacies. L'annonce décrit trois fichiers : 95 900 fiches de patients, environ 81 400 enregistrements associant patients et pharmacies, et 279 fiches d'officines. Aucun prix n'est affiché, le vendeur invitant les acheteurs à lui faire une offre. Ces trois volumes ne s'additionnent pas en personnes et ne sont pas vérifiés.
Ce que montre l'échantillon publié
Selon l'analyse de Fuites Infos, l'échantillon publié contient 1 000 comptes de patients avec nom, adresse e-mail, téléphone et numéro de sécurité sociale. La grande majorité de ces numéros a une forme valide. Quelques-uns correspondent à des naissances récentes, ce qui indique la présence probable d'enfants parmi les patients.
Les captures jointes à l'annonce montrent aussi des téléconsultations, une ordonnance nominative et des coordonnées bancaires d'officines, sans IBAN de patient. Aucun mot de passe ne figure dans l'échantillon. L'ancienneté des dossiers n'est pas établie.
Pourquoi le numéro de sécurité sociale rend cette fuite sensible
Le numéro de sécurité sociale ne se change pas. Associé à un nom, à des coordonnées et au fait d'avoir consulté un médecin, il donne à un fraudeur de quoi se faire passer pour l'Assurance maladie, une mutuelle ou le service lui-même, avec un message qui cite des éléments exacts. Des informations sur une consultation ou une ordonnance touchent en outre à la vie privée des patients, et la présence probable d'enfants étend ce risque aux familles. Les pharmacies et les médecins cités peuvent de leur côté recevoir des sollicitations qui s'appuient sur leurs coordonnées professionnelles.
Données concernées :
- Noms complets, adresses e-mail et numéros de téléphone
- Numéros de sécurité sociale
- Dates de naissance et adresses postales (sur une fiche de patient présentée)
- Données de santé : téléconsultations, ordonnance
- Données de mineurs probables
- Identifiants de professionnels de santé (RPPS) et SIRET d'officines
- IBAN d'officines
- Identifiants internes et documents
Données annoncées non vérifiées :
- 95 900 fiches de patients
- Environ 81 400 enregistrements associant patients et pharmacies
- 279 fiches d'officines
- Champs relatifs à des enfants, cités dans la liste d'un fichier non publié
Mentions :
Statut Fuites Infos : Revendiquée