Entrée dans l'espace public : 28 novembre 2025 · SIREN 508 346 673
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
285 000 personnes concernées
environ 285 000 personnes notifiées par MédecinDirect ; 323 069 patients revendiqués par le groupe « Dumpsec » selon Libération (CheckNews)
Le 28 novembre 2025, la plateforme de téléconsultation MédecinDirect, filiale française de Teladoc Health, a détecté puis neutralisé une intrusion informatique. Les personnes concernées ont été informées dès le 3 décembre, après confirmation du périmètre. Environ 285 000 personnes sont concernées : données d’identité et de contact, motif de la téléconsultation, réponses aux questionnaires, échanges écrits entre patients et médecins et, dans un nombre limité de cas, numéros de Sécurité sociale. Les vidéos de consultation ne sont ni enregistrées ni concernées. La CNIL a été notifiée le 28 novembre et une plainte déposée auprès du procureur de Paris. Un groupe cybercriminel a revendiqué un volume légèrement supérieur.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Détection et neutralisation de l’intrusion ; notification immédiate à la CNIL.
Le périmètre confirmé permet l’information individuelle d’environ 285 000 personnes.
La CNIL reçoit une mise à jour ; la presse relaie la revendication de 323 069 patients par un groupe cybercriminel.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.