Actualité : Une fuite potentiellement historique : le carnet de santé de 34 millions de Français aurait été piraté

il y a 1 day 2

Publicité, votre contenu continue ci-dessous

Le Dossier Médical Partagé aurait été siphonné

Publié le 02/06/26 à 07h45

Nos réseaux :

Ajoutez nous à vos favoris Google

Ce qui devait arriver vient potentiellement d'arriver : un cybercriminel prétend avoir volé les données de santé de près d'un Français sur deux. Numéro de sécurité sociale, coordonnées bancaires, identité... Si c'est vrai, le butin est colossal. Une capture montre qu'il s'est bien introduit dans le système, mais l'origine exacte du fichier soulève des questions.

le carnet de santé de 34 millions de Français aurait été piraté

Le 1er juin, sur un forum de revente de données volées, un individu surnommé "Lagui" annonce détenir 34 228 598 fiches issues du Dossier Médical Partagé (DMP), le service public qui centralise les informations de santé des assurés français. Soit, sur le papier, près d'un habitant sur deux.

L'annonce publiée le 1er juin 2026 sur un forum spécialisé, où le pirate

Il aurait procédé en deux temps : récupérer l'identité numérique d'un médecin via une carte e-CPS, le badge électronique des soignants, puis exploiter une faille permettant de faire défiler les dossiers en changeant un simple paramètre dans une requête. Et l'histoire tient debout, car le pirate a laissé sa signature à l'intérieur. Une capture montre l'interface professionnelle authentique du DMP, avec ses pseudos glissés dans les champs d'identité et une date d'accès au 1er juin, le jour même de son annonce. Plusieurs comptes spécialisés reconnus, comme French Breaches ou SebLaTombe, relaient l'affaire et la prennent au sérieux.

Ces données sont totalement fraîches et prêtes à l'emploi immédiat.

Les échantillons diffusés contiendraient noms, dates de naissance, adresses, courriels et téléphones. Le numéro de sécurité sociale apparaîtrait sur environ 80 % des fiches, un IBAN sur un tiers d'entre elles. Ce cocktail est une aubaine pour les escrocs : il alimente des arnaques très crédibles, de l'usurpation d'identité, des prélèvements frauduleux. Et un numéro de sécu, contrairement à un mot de passe, vous suit toute la vie sans possibilité de le changer.

Capture de l'interface professionnelle authentique du DMP. Le pirate y a inscrit ses pseudos

Almerys, l'indice qui invite à la prudence

Un détail accroche. L'interface du DMP n'affiche aucune donnée bancaire, le service n'en stocke tout simplement pas. Les IBAN présents dans le fichier viennent donc forcément d'ailleurs. Or le même pirate revendiquait, quelques jours plus tôt,le vol de données chez Almerys, un gestionnaire de remboursements qui brasse précisément des coordonnées bancaires.

L'hypothèse la plus solide reste celle d'une base composite : une partie identité grattée dans le DMP, une partie bancaire greffée depuis un autre lot, le tout vendu sous l'étiquette la plus retentissante possible. Annoncer le piratage du carnet de santé de tous les Français se monnaie mieux qu'un fichier de sous-traitant.

Cette revendication soulève de nombreuses interrogations sur l'origine réelle des données publiées.

Si les données s'avéraient authentiques, la vigilance s'imposerait : surveiller ses comptes bancaires, se méfier des appels, SMS et mails se réclamant d'un organisme de santé, signaler toute tentative d'usurpation... L'affaire s'ajoute à une série noire pour les données de santé françaises, après le piratage de février 2026 qui touchait déjà entre 11 et 15 millions de patients. L'Assurance Maladie, l'Agence du numérique en santé et la CNIL n'ont pas encore réagi, mais nous vous tiendrons informés.

Suivez toute l'actualité des Numériques sur Google Actualités et sur la chaîne WhatsApp des Numériques

Envie de faire encore plus d'économies ? Découvrez nos codes promo sélectionnés pour vous.

Publications qui peuvent vous intéresser

Lire l’article en entier