Le pirate se fait appeler « Feel » et dit avoir récupéré le contenu de téléconsultations françaises. Le site FrenchBreaches, qui recense les fuites de données touchant la France, a révélé ce mardi 13 octobre que le pirate met en vente sur le dark web plus de 369 000 messages attribués à MaQuestionMedicale. Ces échanges entre patients et médecins iraient de 2019 à 2026. Le fichier contiendrait donc ce que les patients ont écrit à leur médecin, et ce que le médecin leur a répondu : des symptômes, des traitements, des références à des ordonnances, mais aussi des noms et des numéros de téléphone glissés dans les conversations.
MaQuestionMedicale permet de consulter un médecin en ligne, sans rendez-vous, sept jours sur sept, et d’obtenir une ordonnance ou un certificat. Le service passe aussi par les complémentaires santé. Depuis le 1er janvier 2024, par exemple, la mutuelle Assuréo l’inclut gratuitement dans ses contrats, avec un réseau annoncé de 3 000 médecins de famille (la plateforme en revendique aujourd’hui 3 500).
Jusqu’à 330€ d’avantages avec nos offres Hello Prime ou Hello Prime Duo, dont 80€ cash à l’ouverture de compte !
Pour aller plus loin
Quels sont les meilleurs gestionnaires de mots de passe en 2026 ?
Un simple compte patient aurait suffi
Le pirate affirme avoir tout récupéré « directement depuis l’accès d’un patient ». Selon FrenchBreaches, ce compte patient aurait été compromis. Une faille lui aurait ensuite permis de lire les conversations d’autres utilisateurs, puis de les extraire en masse.
Le site spécialisé Cyberattaque.org, qui a pu se procurer un échantillon de 1 000 lignes, évoque un défaut de contrôle d’accès, appelé IDOR par les spécialistes. Le serveur vérifie bien que l’utilisateur est connecté, mais pas que la consultation qu’il demande lui appartient. Un peu comme une carte d’hôtel qui ouvrirait n’importe quelle chambre, à condition de taper le bon numéro. Ni FrenchBreaches ni Cyberattaque.org ne peuvent toutefois confirmer que cette méthode a vraiment été utilisée.
L’échantillon, lui, montre de vrais échanges médicaux. Sur les 1 000 lignes, 553 messages viennent d’un médecin et 447 d’un patient. Le mot « ordonnance » apparaît dans plus de 200 d’entre eux, et 278 messages signalent un fichier joint. Cyberattaque.org n’a pas téléchargé ces pièces jointes. On ne sait donc pas si les ordonnances elles-mêmes ont été récupérées.
Surtout, 989 de ces 1 000 lignes datent de 2019, et les 11 autres de 2020. L’échantillon ne permet donc pas de vérifier que le fichier va bien jusqu’en 2026, comme l’affirme le pirate. Des messages envoyés à un médecin il y a plus de six ans se retrouvent donc dans le lot proposé à la vente. Attention aussi à ne pas confondre lignes et personnes : 369 000 messages ne font pas 369 000 patients, et le nombre de patients touchés reste inconnu.
Les données de santé fuitent à la chaîne
MaQuestionMedicale s’ajoute à une longue série de piratages, réels ou revendiqués, qui visent les données de santé des Français depuis le début de l’année :
- Fin février, France 2 a révélé que les dossiers médicaux de 11 à 15 millions de Français avaient fuité après le piratage d’un logiciel utilisé par des médecins.
- Début juin, un pirate surnommé Lagui a affirmé vendre 34 millions de comptes de l’Assurance Maladie.
- Mi-août, 80 000 fiches de contact ont été exposées chez un prestataire de Santé publique France.
- Début septembre, Jinko, une plateforme qui accompagne les malades du cancer, a été visée par un piratage présumé.
- Fin septembre, un pirate a prétendu vendre les dossiers de 16,2 millions de Français attribués à Alaxione, un éditeur de logiciels de rendez-vous médicaux.
Ce mardi matin, MaQuestionMedicale n’avait pas réagi publiquement à la revendication. Si vous avez déjà consulté via la plateforme ou via votre mutuelle, méfiez-vous des SMS et des e-mails qui se présentent comme venant d’un médecin, d’une pharmacie ou de l’Assurance Maladie, surtout s’ils proposent une ordonnance à télécharger ou une consultation à régler.
Abonnez-vous à la newsletter Watt Else de Numerama et Survoltés ! Vous y retrouverez nos actus, tests et dossiers sur la mobilité électrique.
Pour nous soutenir gratuitement, dites simplement à Google d’ajouter Frandroid à vos sources préférées en cliquant ici.
Ce contenu est bloqué car vous n'avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Disqus.
Pour pouvoir le visualiser, vous devez accepter l'usage étant opéré par Disqus avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l'amélioration des produits d'Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l'audience de ce site (en savoir plus)
En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et .
Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.