Des pirates disent détenir 9 millions de fiches de patients du service de rendez-vous 1001RDV

Le 12 novembre, les pages du site 1001rdv.com sont remplacées par un message de pirates, rapporte le site spécialisé Fuites Infos. Ils affirment avoir pris le contrôle de serveurs de l'éditeur, Logicielnet, et emporté 22,7 Go de fichiers. Ils réclament 33 333 dollars en cryptomonnaie, à verser sous 24 heures. L'échéance tombe le 13 novembre, vers 13 h 20.

1001RDV, édité par Logicielnet, une entreprise de Meyreuil (Bouches-du-Rhône) créée en 2001 et rattachée au groupe IPContact, fournit aux professionnels de santé des agendas en ligne, des rappels de rendez-vous, de la téléconsultation et du télésecrétariat. L'éditeur reconnaît une attaque, mais contre son seul site vitrine. À ce stade, rien ne permet de trancher entre les deux versions.

Ce que les pirates disent avoir emporté

Leur message, intitulé « Hacked », annonce un fichier de 9 016 504 fiches de patients, selon FrenchBreaches. Chacune contiendrait nom, prénom, date de naissance, numéro de sécurité sociale, adresse postale, téléphone et adresse e-mail. S'y ajouteraient environ 290 millions d'enregistrements de rendez-vous, quelque 35 millions de messages échangés avec les cabinets, 10 millions de journaux d'appels, des comptes du personnel des cabinets et des empreintes de mots de passe de 75 serveurs.

Ces chiffres ne viennent que des pirates. Une fiche n'est pas une personne, et 290 millions de rendez-vous ne font pas 290 millions de patients. Aucun échantillon n'a été publié. Les pirates ne disent pas détenir de diagnostics ni d'ordonnances : d'après ses conditions d'utilisation, le service ne traite pas les dossiers médicaux complets.

L'éditeur ne reconnaît qu'un site vitrine piraté

Dans une déclaration écrite transmise à Fuites Infos le 12 novembre, Logicielnet explique que son site vitrine, construit avec WordPress, a été visé, ce qui a causé une interruption temporaire. Selon l'éditeur, ce site et sa base de données sont isolés des applications métier et des bases de patients. Ses investigations n'ont révélé, à ce stade, ni accès non autorisé à ces bases ni exfiltration ; elles se poursuivent. La faille aurait été corrigée, des attaques par déni de service continueraient et une plainte est en préparation. Le soir même, le site fonctionnait de nouveau.

Qui croire ? Le défacement prouve que les pirates ont pris la main sur le site public, pas qu'ils ont atteint les bases de patients, sans l'exclure pour autant, relève Fuites Infos. Le contact laissé sur la page appartient à un acteur qui a annoncé 145 fuites depuis avril 2026, dont plus d'un tiers ont été confirmées. Mais sa méthode habituelle diffère : il publie sur des forums, sans défigurer de site, et un tiers pourrait avoir repris ce contact. Logicielnet, de son côté, n'a publié aucun élément technique à l'appui de son démenti.

Patients et cabinets : les précautions à prendre dès maintenant

Même si rien n'est confirmé, les données revendiquées sont de celles qui nourrissent les arnaques, et un numéro de sécurité sociale ne se change pas. Les conseils publiés par Clubic et Fuites Infos se résument ainsi :

• changez le mot de passe de votre compte 1001RDV et celui de tout service où vous l'avez réutilisé ; activez la double authentification si elle est proposée ;
• si vous travaillez dans un cabinet qui utilise 1001RDV, changez vos mots de passe sans attendre ;
• si votre cabinet médical vous contacte de façon inattendue, rappelez-le au numéro que vous connaissez avant de répondre ou de payer ;
• méfiez-vous des messages se réclamant de 1001RDV, de l'Assurance maladie ou d'une mutuelle : passez par le site ou l'application officiels, jamais par un lien reçu ;
• ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires ;
• en cas d'usurpation d'identité, portez plainte ; Cybermalveillance.gouv.fr peut vous accompagner gratuitement.

Le secteur de la santé est régulièrement touché à travers ses prestataires, comme lors du piratage de Maileva, le courrier en ligne de La Poste, qui a atteint des patients de laboratoires.

La suite se jouera dans les prochains jours. Les pirates publieront-ils un échantillon une fois l'échéance passée ? L'enquête de Logicielnet confirmera-t-elle que ses bases de patients sont restées à l'abri ? Si des données personnelles ont bien été touchées, le RGPD obligerait le responsable du traitement, si la violation présente un risque pour les personnes, à prévenir la CNIL et, en cas de risque élevé, les personnes concernées.

Mise à jour du 14 novembre 2026

Le site spécialisé FrenchBreaches dit avoir obtenu directement auprès du pirate plusieurs échantillons des données revendiquées contre 1001RDV, le service de rendez-vous médicaux édité par Logicielnet. Il les décrit sans les publier, dans un article daté du 14 novembre. Le premier ensemble contient des données de patients : nom, prénom, date de naissance, téléphone et adresse e-mail, parfois l'adresse postale et des commentaires libres. Le deuxième porte sur des rendez-vous (dates, horaires, identifiants de contacts, libellés de réservation), dont plusieurs remontent à 2022 et 2023. Le troisième provient de journaux de connexion administratifs : dates, références de comptes, adresses IP, identifiants de session. Le pirate dit en détenir 6 441 347 lignes.

Selon FrenchBreaches, plusieurs de ces journaux citent explicitement des domaines et des applications associés à Logicielnet, certains datant de mars 2016. Ces éléments suggèrent un lien avec des environnements de l'entreprise. Ils ne permettent toutefois ni d'établir l'origine exacte des données ni de confirmer une intrusion récente. L'authenticité des fichiers, leur date d'extraction et le nombre réel de personnes concernées « restent donc à établir ». Le site classe toujours l'affaire comme une « revendication crédible, non confirmée ».

De son côté, Logicielnet a adressé un démenti officiel à FrenchBreaches. L'éditeur s'en tient à une attaque contre son site vitrine, le 12 novembre. Il affirme que ses investigations n'ont révélé « aucun accès non autorisé aux bases de patients » et conteste le chiffre de 9 millions de patients.