Cegedim Santé au cœur d’un hacking de données concernant 11 millions de personnes

Une fuite de données médicales, concernant entre 11 et 15 millions de français inquiète : des indications personnelles très précises y figurent, ont été mises en vente par le hacker non éthique, qui indique les avoir dérobées via les logiciels de Cegedim Santé. Le groupe Cegedim n’a pas répondu, mais des précédents le concernant crédibilisent les propos du hacker. La CNIL a déjà sanctionné Cegedim. De nombreux professionnels de santé se plaignent du manque de rigueur et de réactivité de l'entreprise. 

Après la Poste, Le Ministère de l’intérieur, Free.. les données de santé de 11 millions de français, dont des députés et personnalités exposées, auraient été volées. Avec le concours non désiré de Cegedim Santé.
L’œil du 20 heures de France Télévision a évoqué le sujet et a réussi à s’entretenir avec le hacker qui les commercialise.

« Dans certains cas, la base fait état du dossier médical du patient, de manière détaillée. On y retrouve des informations sensibles remplies par des professionnels de santé : porteuse sida !!! !!!!  , serait homosexuelle d'après sa mère , mère musulmane voilée , ou encore catholique non pratiquante car ses 2 frères sont suicidés. » France 2 a appelé certaines personnes dont les informations ont fuité, et toutes confirment ces données.

Des personnalités politiques concernées

Contacté par « L'Œil du 20 heures », le hackeur qui dit être à l'origine de ce vol assure n'avoir publié qu'une partie de la base. Il affirme que la société concernée est Cegedim. Spécialisée dans les logiciels médicaux, elle fournit notamment, selon une estimation de la Cnil, 25 000 cabinets médicaux et 500 centres de santé. Le hackeur déclare avoir signalé les faits à l'entreprise, qui ne lui a jamais répondu. Contactée à plusieurs reprises, la société n'a pas non plus répondu aux sollicitations de France 2.

Des personnalités politiques de premier plan sont également présentes dans cette base, à l'image de potentiels candidats à l'élection présidentielle, de hauts fonctionnaires et de responsables de la sécurité nationale.

MLM, le logiciel défaillant ou hacké de Cegedim Santé, dirigé par Benoît Garibal
Demeurée silencieuse jusque là, Cegedim a finalement communiqué : après investigations poussées, il ressort que des données personnelles de patients du parc logiciel MLM, édité par Cegedim et utilisé par 3800 médecins en France, ont été consultées ou extraites illégalement. (communiqué officiel du groupe)

Ce qu'on peut écrire dans un CRM

La prise de rendez-vous médicaux, la médecine préventive, personnalisée, de luxe -comme pratiquée chez Zoî- le suivi médical des patients obligent les acteurs de la santé à investir et monitorer leurs process. Il est cependant étonnant que des professionnels de soins enrichissent et stockent des informations telles que celles lues, dans leur CRM.  
En 2010, chez Acadomia, la même stupéfaction était née à la lecture de quelques commentaires concernant les clients de la plateforme et rédigés par certains enseignants.

Photo de Une : Capture d'écran d'une vidéo de Cegedim Santé.