On dirait que les nouvelles ne sont pas bonnes ces derniers temps en matière de sécurité numérique. On entend parler de fuites de données un peu partout, et ça commence à devenir vraiment inquiétant. Des informations personnelles, parfois très sensibles, se retrouvent à la portée de n’importe qui. C’est le genre de truc qui fait réfléchir à deux fois avant de partager quoi que ce soit en ligne.

Points Clés

• Une énorme quantité de données, plus de 45 millions d’enregistrements, a été retrouvée en ligne. Ça mélange des infos de santé, des données bancaires comme les IBAN, et même des informations électorales.
• Ce n’est pas une simple erreur. Les experts pensent que des pirates ont rassemblé ces données volées pour en faire un gros paquet plus utile pour eux.
• Les données de santé volées sont particulièrement préoccupantes. Elles peuvent être utilisées pour du chantage ou revues à des assureurs.
• Plusieurs autres fuites ont été signalées, touchant des logiciels médicaux utilisés par des milliers de médecins, des comptes bancaires, et même des données de licenciés sportifs.
• Le risque principal est l’usurpation d’identité. Avec autant d’informations combinées, il devient plus facile pour les malfaiteurs de se faire passer pour vous.

1. Fuite Massive De Données Santé Cegedim

C’est une sacrée affaire qui secoue le monde de la santé en France. La société Cegedim, qui fournit des logiciels aux professionnels de santé, a été victime d’une cyberattaque. Résultat : des données concernant près de 15 millions de patients se sont retrouvées exposées. Pour être précis, ce sont les informations de 1500 médecins qui ont été piratées, et par extension, les données de leurs patients. Les ministères de la Santé et du Numérique ont réagi, rencontrant Cegedim pour faire le point. La ministre a même précisé avoir été informée tardivement, le 26 février 2026, alors que la déclaration de l’incident à la CNIL datait d’octobre 2025. C’est quand même un peu léger comme suivi.

Ce qui choque le plus, c’est que Cegedim n’utilisait pas systématiquement l’authentification multi-facteurs pour ses logiciels. On parle quand même de données médicales ultra-sensibles ! C’est un manquement assez incroyable à l’heure actuelle. Les informations volées, qu’elles soient administratives ou personnelles, peuvent servir à des campagnes de phishing ou à des usurpations d’identité. On parle de noms, prénoms, numéros de téléphone, adresses postales, et même de commentaires rédigés par les médecins. Bref, de quoi bien embêter du monde.

Face à cette situation, plusieurs points sont soulevés :

• La sécurité de Cegedim doit être renforcée : L’entreprise doit absolument mettre en place des mesures de sécurité plus robustes, comme la généralisation de l’authentification multi-facteurs.
• La communication avec les patients est primordiale : Cegedim doit accompagner les professionnels de santé pour informer au mieux les patients concernés par cette fuite.
• La conformité aux nouvelles directives est attendue : Les ministères ont demandé à Cegedim d’accélérer sa mise en conformité avec la directive NIS 2 et le Cyber Resilience Act.

2. Piratage Logiciel Médical 1500 Médecins

C’est une affaire qui fait tâche : un logiciel utilisé par 1500 médecins a été piraté. Les conséquences sont énormes, car ce sont les données de près de 15 millions de Français qui se retrouvent exposées. Le ministère de la Santé a confirmé la nouvelle, et on apprend que la société Cegedim Santé est à l’origine du logiciel en question. Ce qui choque, c’est que Cegedim n’utilisait pas systématiquement la double authentification pour ses systèmes. On parle quand même d’une entreprise qui manipule des informations médicales ultra-sensibles ! Les données volées, qu’elles soient administratives ou personnelles, peuvent maintenant servir à des campagnes de phishing ou pire, à des usurpations d’identité. La ministre a demandé à Cegedim de renforcer sa sécurité, mais on se demande pourquoi ces mesures n’étaient pas déjà en place. C’est un vrai manque de sérieux quand on pense à la quantité d’informations personnelles qu’ils gèrent. On espère que ça servira de leçon, non seulement pour Cegedim, mais pour toutes les entreprises qui ont accès à nos données de santé.

3. 15 Millions Patients Données Exposées

La semaine dernière, une nouvelle fuite de données secouait les Français : cette fois, ce sont les informations personnelles de 15 millions de patients qui ont atterri en ligne, après le piratage d’un logiciel utilisé par 1 500 médecins. Cela veut dire qu’un Français sur cinq se retrouve concerné, sans avoir rien demandé.

On parle ici de données variées, parfois administratives, parfois plus sensibles. Voilà ce qui se retrouve dehors :

• Nom et prénom des patients
• Numéro de téléphone et adresse postale
• Parfois, des commentaires rédigés par les médecins, qui peuvent contenir des informations confidentielles

L’immense majorité des dossiers exposés concerne surtout ces données de base, mais pour près de 170 000 patients, des éléments sensibles pourraient aussi circuler. Le vrai souci, c’est la facilité avec laquelle quelqu’un pourrait utiliser une adresse et un numéro de téléphone pour fabriquer de faux papiers ou lancer des attaques par phishing. Avec toutes ces infos, l’usurpation d’identité devient un jeu d’enfant.

La réaction du ministère de la Santé n’a pas tardé, mais la confiance est dure à retrouver après une telle erreur. Beaucoup de patients, sans le savoir, sont peut-être déjà exposés à des risques dans les prochains mois – et il va falloir surveiller attentivement les communications autour de cette fuite.

4. Commentaires Médecins Sensibles Darkweb

Lors de la fuite massive de données de santé, un volet particulièrement effrayant a été révélé : les commentaires privés ou médicaux rédigés par des médecins se sont retrouvés accessibles sur le darkweb. Ce ne sont pas de simples formulaires ou des numéros, mais des messages personnels, parfois bruts, parfois très directs, qui accompagnent souvent les diagnostics ou suivis médicaux.

Voici ce qu’on retrouve parmi ces commentaires exposés :

• Remarques sur l’état de santé, la situation familiale, et parfois des faits très intimes évoqués entre patient et praticien.
• Notes sur l’observance des traitements ou sur certaines fragilités psychologiques, qui n’étaient pas destinées à sortir du dossier médical confidentiel.
• Éventuellement, des annotations témoignant de tensions ou de désaccords lors des consultations, voire des opinions plus personnelles sur la gestion du dossier.

Ce qui choque, c’est que ces éléments étaient censés rester entre médecins et patients, sans jamais être lus par des tiers. Sur les forums du darkweb, ils circulent désormais comme de simples fichiers à télécharger ou à vendre. Les patients concernés sont donc exposés à :

• Des risques de chantage ou d’intimidation.
• L’utilisation de leurs informations pour des campagnes de scam ciblé.
• Une atteinte directe à leur vie privée, sans qu’ils en aient eu connaissance ni donné d’accord.

Aucun patient n’imagine que des mots écrits en confiance dans un cabinet puissent finir dans les mains de n’importe qui sur Internet. Mais en 2026, c’est malheureusement une réalité de plus en plus courante…

5. Données Démographiques Électorales Volées

Ce n’est pas seulement votre santé qui est en jeu. Les informations concernant les électeurs français ont aussi été dérobées. Imaginez : votre nom, votre adresse, votre date de naissance, tout ça se retrouve entre de mauvaises mains. Ces données démographiques, souvent utilisées pour des campagnes politiques, sont maintenant disponibles sur le marché noir du piratage.

Ce type de vol d’informations peut avoir plusieurs conséquences :

• Usurpation d’identité : Des malfrats peuvent utiliser ces informations pour se faire passer pour vous, ouvrir des comptes, demander des crédits à votre nom.
• Fraudes ciblées : Savoir où vous habitez et quand vous êtes né permet de rendre les tentatives d’arnaque beaucoup plus personnelles et donc plus efficaces.
• Pression ou harcèlement : Dans certains cas, ces données peuvent être utilisées pour cibler des individus pour des raisons moins financières, mais plus personnelles.

C’est une nouvelle couche de vulnérabilité qui s’ajoute à la liste déjà longue des informations personnelles compromises dans cette affaire.

6. Fiches Professionnels Santé Dérobées

Ce n’est pas seulement les patients qui sont touchés par cette cyberattaque. Les professionnels de santé eux-mêmes voient leurs informations personnelles et professionnelles compromises. Imaginez un peu : des données qui permettent d’agir en leur nom, potentiellement pour faire des démarches frauduleuses. C’est un risque énorme pour leur réputation et leur activité.

Ce qui a fuité, ce sont des informations comme :

• Les numéros d’habilitation professionnelle. Ces numéros sont comme des clés qui permettent de faire des démarches d’immatriculation pour les clients.
• Des données administratives classiques : nom, prénom, coordonnées.
• Des commentaires rédigés par les médecins, qui peuvent contenir des informations très personnelles sur les patients, mais aussi sur les praticiens eux-mêmes.

Le vrai danger, c’est que ces informations tombent entre de mauvaises mains. Des fraudeurs pourraient s’en servir pour usurper l’identité d’un professionnel de santé. On a déjà vu des cas où des garages ont été victimes de détournement de leurs accès pour émettre des cartes grises frauduleuses. Là, le risque est similaire, mais appliqué au domaine médical. Ça peut aller de simples tentatives de phishing ciblées jusqu’à des actions plus graves qui engagent la responsabilité du professionnel.

7. Données Financières IBAN BIC Exposées

C’est une nouvelle qui fait froid dans le dos : des informations bancaires sensibles, comme votre IBAN et BIC, se retrouvent exposées. Ces données sont la clé qui peut ouvrir la porte à des transactions non autorisées. Imaginez, quelqu’un pourrait tenter de mettre en place des prélèvements frauduleux sur votre compte, juste avec votre IBAN. C’est un risque bien réel qui touche un grand nombre de personnes.

Ce qui est particulièrement inquiétant, c’est que ces informations bancaires ne sont pas toujours isolées. Elles peuvent être combinées avec d’autres données personnelles déjà compromises, rendant la fraude encore plus facile à réaliser. Les pirates informatiques cherchent justement ces combinaisons pour monter des arnaques plus sophistiquées.

Si vous découvrez que vos données bancaires ont fuité, il faut agir vite. Voici quelques étapes à suivre sans tarder :

• Contactez immédiatement votre banque. Prévenez-la de la situation. Elle pourra peut-être bloquer votre carte ou surveiller votre compte de plus près.
• Surveillez attentivement vos relevés bancaires. Cherchez toute transaction suspecte, même les plus petites.
• Soyez vigilant face aux tentatives d’hameçonnage. Les fraudeurs pourraient utiliser ces informations pour vous contacter et essayer de vous soutirer d’autres données sensibles.

8. Registres Assurances Auto Compromis

Les registres d’assurance auto ne sont pas épargnés par cette vague de piratage. Des informations sensibles concernant les propriétaires de véhicules ont été dérobées. Cela ouvre la porte à des tentatives d’usurpation d’identité ciblées, exploitant les données des automobilistes.

Ce qui a fuité peut permettre aux cybercriminels de :

• Envoyer des emails ou SMS frauduleux se faisant passer pour votre assureur.
• Tenter de vous soutirer des informations bancaires sous de faux prétextes, comme une régularisation de prime ou un remboursement.
• Utiliser vos informations pour monter des arnaques liées à des sinistres fictifs.

Il est donc essentiel de rester extrêmement vigilant face à toute communication non sollicitée concernant vos assurances auto. Vérifiez toujours l’identité de l’expéditeur et ne cliquez jamais sur des liens suspects. Les données dérobées, bien que ne contenant pas directement les numéros de plaque d’immatriculation ou les caractéristiques techniques des véhicules, fournissent un terreau fertile pour des escroqueries personnalisées.

9. Base 45 Millions Enregistrements Libres

C’est une découverte qui fait froid dans le dos : une énorme base de données, contenant les informations personnelles de 45 millions de Français, a été retrouvée en accès libre sur Internet. Les experts pensent que des pirates ont rassemblé plusieurs fuites de données pour créer ce fichier géant. Ils ont mis la main sur des informations très variées, comme:

• Les noms, adresses et dates de naissance, souvent issus de registres électoraux.
• Des détails sur des professionnels de santé.
• Des données bancaires, y compris des numéros IBAN et BIC.
• Des informations provenant d’assurances auto et de services clients.

Cette agrégation de données rend l’usurpation d’identité et les fraudes financières beaucoup plus faciles pour les cybercriminels. Ils peuvent croiser les informations pour monter des arnaques très ciblées. Le serveur qui hébergeait ces données a été retiré, mais on ne sait pas combien de temps elles sont restées accessibles ni si elles ont déjà été copiées. C’est une nouvelle alerte sur la sécurité de nos données personnelles.

10. Cyberattaque ANTS 19 Millions Personnes

L’Agence Nationale des Titres Sécurisés (ANTS), qui gère notamment les cartes grises et les permis de conduire, a subi une attaque informatique majeure le 15 avril 2026. Les pirates ont réussi à dérober des données personnelles concernant un nombre colossal de personnes, estimé entre 12 et 19 millions. Ces informations auraient ensuite été mises en vente sur le dark web.

Ce qui est particulièrement préoccupant, c’est que l’ANTS est au cœur de toutes les démarches liées aux immatriculations de véhicules en France. Que vous ayez fait une demande de carte grise, déclaré un changement d’adresse ou vendu votre voiture, vos données sont potentiellement concernées.

Les informations qui ont fuité incluent :

• Noms et prénoms
• Adresses e-mail
• Adresses postales
• Numéros de téléphone

Il est important de noter que les documents que vous avez transmis lors de vos démarches, comme le certificat de cession ou le contrôle technique, ne semblent pas avoir été compromis. L’inquiétude porte surtout sur l’usurpation d’identité et les tentatives de phishing qui pourraient découler de cette fuite massive.

11. Données Carte Grise Identité Fuitées

L’Agence Nationale des Titres Sécurisés (ANTS) a été victime d’une cyberattaque. Des informations personnelles concernant des millions de Français ont été dérobées. Les données d’identité et de contact des automobilistes ayant utilisé le portail ANTS pour leurs démarches d’immatriculation sont compromises.

Ce qui a été exposé comprend :

• Noms et prénoms
• Adresses e-mail
• Numéros de téléphone (potentiellement)

Il est important de noter que les documents justificatifs que vous avez transmis (certificats de cession, justificatifs de domicile, etc.) ne font pas partie de cette fuite. De même, les données techniques de votre véhicule, comme le numéro de plaque, n’ont pas été volées. Cependant, les informations dérobées sont suffisantes pour cibler les victimes avec des tentatives de phishing et d’arnaques.

Soyez particulièrement vigilant face aux e-mails ou SMS suspects qui vous demandent des informations supplémentaires ou des paiements pour votre carte grise. Vérifiez toujours l’expéditeur et ne cliquez pas sur les liens sans être sûr de leur légitimité. Les cybercriminels pourraient utiliser ces données pour vous envoyer des messages très personnalisés, rendant les arnaques plus crédibles.

12. Piratage FICOBA 1,2 Million Comptes

C’est une nouvelle qui fait froid dans le dos : le fichier FICOBA, qui recense tous les comptes bancaires des Français, a été la cible d’une attaque. Pas moins de 1,2 million de comptes ont vu leurs données consultées illégalement par un acteur malveillant. On parle ici d’informations comme l’identité du titulaire, son adresse, et même son Identifiant Fiscal. Ce piratage ouvre la porte à des risques accrus d’arnaques ciblées et d’usurpation d’identité.

Les autorités rappellent que si les pirates ne peuvent pas directement vider les comptes, les informations dérobées sont une mine d’or pour monter des fraudes plus sophistiquées. Il faut donc rester particulièrement vigilant.

Voici ce qu’il faut retenir :

• Données concernées : Identité, adresse, identifiant fiscal, et potentiellement d’autres informations liées aux comptes bancaires.
• Nombre de comptes touchés : 1,2 million.
• Risques : Usurpation d’identité, arnaques ciblées, hameçonnage (phishing) plus personnalisé.

L’administration fiscale promet de prendre des mesures pour renforcer la sécurité de ce fichier sensible. En attendant, une vigilance accrue de tous est de mise.

13. Consultation Illégale Comptes Bancaires

C’est une nouvelle qui fait froid dans le dos : des informations concernant 1,2 million de comptes bancaires français ont été consultées sans autorisation. Le fichier FICOBA, qui contient des données sur tous les comptes bancaires ouverts en France, a été la cible d’un accès malveillant. Les détails qui ont fuité incluent des informations comme l’identité du titulaire, son adresse, et surtout son Relevé d’Identité Bancaire (RIB).

Ce piratage ouvre la porte à des risques d’arnaques ciblées et d’usurpation d’identité. Les autorités rappellent qu’il est important de rester vigilant.

Voici quelques actions à entreprendre si vous êtes concerné ou par mesure de précaution :

• Contactez votre banque immédiatement. Signalez la situation, surtout si votre numéro de carte bancaire et le CVV ont été compromis. Vous pouvez demander une opposition sur votre carte ou une mise sous surveillance renforcée avec des alertes SMS pour chaque transaction.
• Examinez attentivement vos relevés bancaires. Vérifiez les transactions des derniers mois pour repérer toute opération suspecte. Vous avez un délai légal pour contester les opérations non autorisées.
• Vérifiez votre situation auprès de la Banque de France. Demandez un relevé de votre situation FICP/FCC pour vous assurer qu’aucun crédit frauduleux n’a été ouvert à votre nom. C’est un service gratuit.
• Changez vos mots de passe. Si vos identifiants de connexion ont été exposés, il est temps de les renouveler pour sécuriser vos accès en ligne.

14. Attaque Fédération Française Athlétisme

La Fédération Française d’Athlétisme (FFA) a récemment subi une cyberattaque. Les pirates ont réussi à mettre la main sur des informations personnelles de nombreux licenciés. On parle ici de données assez sensibles, comme le nom, le prénom, le sexe, les adresses e-mail et postales, ainsi que la date et le lieu de naissance. Le numéro de téléphone est aussi concerné. En plus de ça, des informations liées directement à la licence sportive ont été dérobées. C’est une atteinte sérieuse à la vie privée des athlètes et des membres de la fédération. Les détails exacts de l’attaque et l’étendue des données compromises sont encore en cours d’évaluation, mais le risque d’usurpation d’identité ou d’autres formes de fraude est bien réel pour les personnes concernées.

15. Données Licenciés Nom Adresse Téléphone

La Fédération Française d’Athlétisme (FFA) a été victime d’une cyberattaque. Les informations personnelles de ses licenciés ont été dérobées. Ce piratage expose directement les membres à des risques d’usurpation d’identité.

Les données compromises incluent des informations basiques mais sensibles :

• Nom et prénom
• Sexe
• Adresses e-mail et postale
• Date et lieu de naissance
• Numéro de téléphone

En plus de ces informations personnelles, des données liées à la licence elle-même ont également été volées. Cela signifie que les pirates ont potentiellement accès à des détails sur l’activité sportive des individus au sein de la fédération. La combinaison de ces éléments peut faciliter des tentatives de phishing ciblées ou d’autres formes d’escroquerie. Il est conseillé aux licenciés de rester vigilants face à toute communication suspecte.

Que faire maintenant ?

Face à ces risques, il faut rester vigilant. Les informations volées peuvent servir à monter des arnaques ou à usurper votre identité. Pensez à surveiller vos comptes bancaires et à changer vos mots de passe régulièrement. Si vous recevez des messages suspects, ne cliquez pas sur les liens. Les autorités travaillent sur ces affaires, mais votre propre prudence reste votre meilleure défense. Il est important de se tenir informé des nouvelles menaces et de protéger au mieux vos données personnelles.