Fuite chez Médecin Direct

Le 3 décembre 2025, MédecinDirect — plateforme française de téléconsultation et filiale du groupe américain Teladoc Health — a notifié à ses patients une fuite de leurs données personnelles et de santé. La société indique avoir détecté une intrusion informatique le 28 novembre 2025 et l'avoir stoppée dès sa détection ; les personnes concernées ont été informées le 3 décembre.

La fuite a exposé un mélange de données d'identité et de données médicales sensibles. Selon MédecinDirect, les informations compromises comprenaient :

• Nom, prénom, date de naissance, adresse postale et adresse e-mail
• Certains numéros de sécurité sociale (NIR)
• Le motif de la téléconsultation et les réponses au questionnaire de pré-consultation
• Les échanges écrits entre les patients et les praticiens

La société a précisé que les vidéos de téléconsultation n'étaient pas concernées, celles-ci n'étant pas enregistrées. MédecinDirect a officiellement notifié environ 285 000 personnes, tandis qu'un pirate proposant les données sur le marché criminel revendiquait jusqu'à 323 069 dossiers de patients.

MédecinDirect a alerté la CNIL dès le 28 novembre et déposé une plainte auprès du procureur de la République de Paris. La société a indiqué que ses services continuaient de fonctionner normalement, qu'elle avait renforcé ses dispositifs de surveillance et de protection, et qu'une enquête sur l'origine de l'incident était en cours.