La plateforme française de téléconsultation MaQuestionMedicale est au cœur d'une cyberattaque majeure. Un pirate informatique propose actuellement à la vente sur le dark web plus de 369 000 messages échangés entre des patients et des praticiens, exposant des informations médicales sensibles allant de 2019 à 2026.
Une faille technique au cœur du dispositif
L'intrusion résulterait d'un défaut de contrôle d'accès, techniquement désigné sous le terme d'IDOR. Selon les analyses de spécialistes en cybersécurité, le serveur de la plateforme aurait omis de vérifier si la consultation consultée appartenait réellement à l'utilisateur connecté. En exploitant un compte patient compromis, le pirate aurait pu accéder de manière illégitime aux conversations d'autres usagers. Bien que cette méthode reste à confirmer officiellement, l'analyse d'un échantillon de 1 000 lignes confirme la nature confidentielle des données : échanges sur des symptômes, traitements, références à des ordonnances et coordonnées personnelles.
Des risques accrus pour les patients
La mise en vente de ces données pose un risque direct pour la confidentialité des patients. Les conversations extraites contiennent des éléments cliniques précis, dont des mentions d'ordonnances et des fichiers joints. Si le nombre exact de personnes affectées demeure inconnu, la nature des informations exposées — noms, numéros de téléphone et antécédents médicaux — expose les victimes à des campagnes de phishing ciblées. Il est vivement conseillé aux utilisateurs de la plateforme de redoubler de vigilance face à toute sollicitation par SMS ou e-mail se faisant passer pour un professionnel de santé ou un organisme officiel.
Un secteur de la santé sous pression numérique
Cet incident s'inscrit dans une série préoccupante de piratages visant les infrastructures de santé en France. Depuis le début de l'année, plusieurs plateformes, éditeurs de logiciels médicaux et organismes publics ont été la cible de vols de données massifs, touchant des millions de dossiers. Cette multiplication des attaques souligne la vulnérabilité croissante des plateformes de télémédecine, qui manipulent des volumes de données hautement sensibles. À ce jour, MaQuestionMedicale n'a pas encore communiqué officiellement sur l'ampleur réelle de cette compromission ou sur les mesures correctives engagées pour sécuriser ses accès.