La plateforme de téléconsultation MédecinDirect victime d'une cyberattaque : jusqu'à 300 000 patients impactés

Après le logiciel médical Weda il y a quelques semaines, c'est au tour de la plateforme de téléconsultation MédecinDirect d'être la cible d'une "intrusion informatique". Le site a été touché par une fuite de données susceptible d'avoir affecté près de 300 000 utilisateurs et certaines de leurs données médicales.

"Environ 285 000 personnes ont été averties que les données de leur compte MedecinDirect sont susceptibles d'avoir été compromises", a déclaré la plateforme vendredi 5 décembre à l'AFP, confirmant des informations de presse. Elle a également indiqué avoir déposé une plainte et informé la Commission nationale de l'informatique et des libertés (Cnil).

"À ce stade, la Cnil n'a pas reçu de notification de violations de données de la part de la plateforme", a indiqué cette dernière à l'AFP.

Une action revendiquée

Selon MédecinDirect, cette fuite de données résulte d'une "intrusion informatique" survenue le 28 novembre dernier. L'entreprise a indiqué que des "données à caractère personnel et de santé sont susceptibles d'avoir été consultées", mais que ni les consultations vidéo ni les documents échangés sur sa plateforme ne sont concernés.

Selon Le Parisien, un groupe de cybercriminels appelé Dumpsec aurait revendiqué l’attaque auprès de Clément Domingo, aussi appelé SaxX, qui se définit comme un "gentil hacker". Ce même groupe, qui semble composé de jeunes adultes ou adolescents français, aurait également revendiqué la semaine passée la cyberattaque de comptes clients de Leroy Merlin, d'après nos confrères.

[avec AFP et Le Parisien]