Samedi sécurité : CEGEDIM et son logiciel piraté avec 11 à 15 millions de Français exposés, Réactions à la publication du 28/02/2026

[Paul Emploi]

CEGEDIM est un acteur très connu de la santé, pas coté soins mais coté données personnelles dont données de santé. Données intimes ou qui devraient l'être et le rester.
J'ai travaillé pour cette société, ce groupe, comme consultant, j'en connais trop ...


Aucun nom, aucun marquage sur l'immeuble, ni dans l'entrée, ni dans les étages. Anonyme !


CEGEDIM a un bel historique coté données personnelles ...


CEGEDIM a gagné le prix Orwell en 2001 remis par les Big Brother Awards ! Une belle réussite !
"L’essentiel des activités de Cegedim est de collecter les données médicales (prescriptions des praticiens, dossiers des malades, feuilles de soins etc) sous couvert d'études statistiques ou épidémiologiques, données quelle revend ensuite aux laboratoires, aux assureurs ou aux médecins eux-mêmes. Sa clientèle couvre tous les maillons de la chaine santé/médecine : laboratoires, pharmaciens, assureurs, et cabinet médicaux."


Certains médecins ou pharmaciens se demandent pourquoi ils ont reçu des cadeaux de "visiteurs médicaux" (un euphémisme pour dire les représentant des big pharma et leurs produits), eu des cadeaux, des incitations, voire des séjours tout frais payés "colloques médicaux".
Je n'ai pas la réponse bien sûr ...


Aucun rapport avec leur tendance à prescrire ou changer la prescription vers des médicaments concurrents ou génériques. Bien sûr ...


Ensuite en 2002 comme "most intrusing firm" (en Anglais désolé).
Une seconde récompense, hautement méritée pour son beau travail !
"Cegedim (data mining of the health system Sesame Vitale card network)
This firm’ data processing does not respect the complete anonymity of the data gathered by its network, while selling them to a lot of private contractors. Besides, the website of this "Leader in pharmaceutical marketing, European Leader in the field of doctor’s computerisation and networks, Leader in business-to-business marketing" doesn’t have a single word about privacy."
(je ne peux malheureusement pas traduire, toute erreur même légère nous exposerait)


Évidemment aucun rapport avec la pression des big pharma sur les acteurs de la santé, dont les médecins prescripteurs ou les pharmaciens pouvant proposer des médicaments concurrents ou génériques.
Bien sûr ...


Suivi par de nombreux autres "récompenses".
En 2023, leur logiciel MoveIt, avec 93 millions de personne touchées via leurs données intimes.
En 2024, CEGEDIM collectaient illégalement des données de santé sans autorisation, et ils ont été condamné, à une amende de 800 000 €. 800 000 € ?!? Une incitation !


Et aujourd'hui, en février 2026, apparemment le logiciel MonLogicielMedical (MLM) de CEGEDIM™ (il est vendu sous cette marque de commerce !), aurait permis une attaque énorme sur nos données de santé.


CEGEDIM indique que sur les 3800 médecins utilisant son application MonLogicielMedical.com (trop drôle, il merde en http !), 1500 auraient été piratés. Sans indiquer le nombre de patients touchés.



La capture d'écran avec le navigateur Brave à jour pour https://monlogicielmedical.com


CEGEDIM prétend que seules des données administratives (nom, adresse, numéro de téléphone, etc.) auraient été touchées sans aucune information médicale.
C'est évidemment déjà trop. Si on connait le nom de mon médecin très spécialisé, on sait de quoi je suis atteint, comme pour de nombreux Français !


France TV Info/France 2 raconte une toute autre histoire, d'abord en indiquant que 11 à 15 millions de français seraient touchés, mais plus encore que des informations intimes auraient été exposées.
Comme "porteuse sida !!!" ou "serait homosexuelle d'après sa mère", ou même "mère musulmane voilée". Dans tous les cas des informations intimes, et pour moi très choquantes !
Des informations confirmées par appel des personnes concernées. Réelles et prouvées.


"porteuse sida" n'est pas pour CEGEDIM une information médicale, ni intime ... Tout est dit!


Lien vers le billet original

[Yves PRA]

@ alex555 :
"Les notes personnelles à usage professionnelle ne me semblent pas exister "
Quand on est anesthésiste, chirurgien, sage femme, comment ne pas noter en consultation :
"patient témoin de jéhovah",
ou
"patient ne supporte aucune piqure/ injection" ??

Ces données sont "personnelles" et non médicales (religion, aversion) mais ont une très forte incidence lors de soins à venir.
Ces données DOIVENT etre transmises aux autres soignants, à mon sens ce serait une faute de ne pas les noter ou ne pas les transmettre.
Le problème est quand des incompétents notoires en sécurité sont autorisés à les consulter, et se font pirater.
Les seuls responsables sont bien eux et ceux qui ont autorisé cette consultation.

Depuis quelques années, on assiste à une double escalade :
- Obligation absolue de passer par des systèmes informatiques, sans la moindre alternative (fisc, assurances, banques, délivrance de carte grise, téléphonie, détention d'armes, prise de rendez vous médicaux etc)
- Incompétente totale de ces mêmes systèmes en termes de sécurité (alors que c'est leur métier).

Avec le corollaire : piratage de données quasi quotidien (Free, ministère de l'intérieur, données médicales, banques, hopitaux, et j'en oublie un paquet).
Et à chaque fois la même attitude d'un ministre ou d'un PDG : "les données dérobées sont sans importance, juste quelques noms, rien de grave ! Dormez tranquilles !"
Comme si ces pirates étaient des gentils Bisounours farceurs, alors que ce sont des criminels dont la seule motivation est le fric réalisé par la revente de ces données.
Ceux qui les achète ont la même motivation : faire fructifier leur investissement. Et là, par contre, ils sont très compétents.

Ce message a été modifié par Yves PRA - 2 Mar 2026, 00:32.