Table des matières

Santé et Cyber : Dossiers bloqués, données volées... les actualités fin 2025

La fin de l'année 2025 a été une vrai catastrophe, en effet, notre système de santé numérique est de moins en moins sécurisé. Entre pannes massives et vol de données, voici les faits les plus marquants de ce mois catastrophique.

Les chiffres clés

80 000 Professionnels bloqués 320 000 Patients piratés 5 000 Signatures citoyennes

www.cse-guide.fr_medias_2023_09_certificat-medical-dabsence-exemple.jpg

1. L'incident Weda

Pendant le mois de novembre, le logiciel Weda qui est une filiale du groupe Vidal, utilisé par 80 000 professionnels en santé, a subi une attaque intrusive.

Comme on peut le voir dans le média “20 Minutes”, c'est la crise : les médecins se sont retrouvés à devoir gérer les consultations avec du papier et des crayons. Un médecin généraliste ayant vécu cela explique parfaitement les difficulté auxquelles il faut faire face : “Perdre l’accès à notre logiciel professionnel, c’est un peu comme perdre l’eau et l’électricité et avoir 15 personnes à dîner le soir”. Ce n'est pas juste un bug, c'est une rupture de soins On voit bien ici le danger de la dépendance totale à un outil unique ou pas suffisamment sécurisé .


fiches-pratiques.silicon.fr_wp-content_uploads_2025_09_tout-savoir-fuite-donnees-f.jpg

2. Le cas MédecinDirect

À peine remis de Weda, début décembre, c'est une plateforme de téléconsultation intitulé MédecinDirect qui subit une attaque à son tour. Mais là, c'est plus vicieux : le service fonctionne, mais les coffres ont été vidés.

Selon “Le Parisien”, un groupe de hackers nommé Dumpsec revendique le vol. Ce sont des chiffres qui sont très importants dont on parle puisque la plateforme a prévenu 285 000 utilisateurs, mais les pirates informatiques eux affirment avoir volé les données de 320 000 patients. Le média “Libération” souligne la gravité de la chose, en effet ils nous disent que les pirates ont eu accès au “motif de la téléconsultation” et aux “données échangées par écrit”. C'est la vie privée et les données intimes des gens qui se retrouvent alors sur le marché noir.


www.securemac.com_wp-content_uploads_2021_05_post-img-6.jpg

3. Nouvelle stratégie

On retrouve un changement de stratégie. Comme l'explique un expert cité par “Le Parisien”, “C’est aujourd’hui plus rentable pour les cybercriminels de revendre des données de santé volées plutôt que de faire du chantage aux hôpitaux”. Et pour cause , des personnes malveillantes sont prêtes à acheter ses informations à des prix hallucinants. Les pirates informatiques ont compris que c'est plus simple de s'en prendre aux gros stockages de donné plutôt que de s'attaquer aux petits cabinets un par un. Le but étant d'attaquer l'entreprise principale pour atteindre aussi les filiales.


www.nicybersecuritycentre.gov.uk_files_nicybersecuritycentre_styles_nigov_full_620_x1_public_media-files_istock-828766970.jpg

4. Les Solutions

Face à des attaques inévitables et continues , une stratégie se reposant uniquement sur la défense ne suffit plus , des solutions doivent être mises en place :


5. Avis et Conclusion

1. Avis

2. Conclusion :

2025 se termine ainsi sur une suite d'échecs pour la Cyber-Santé. Il va falloir qu'on se ressaisisse quant à notre dépendance au numérique aussi vite que possible pour éviter des prochaines attaques ou bien de mettre en place des systèmes de défenses impénétrable , ce qui est très complexe à faire actuellement pour tout les hôpitaux.


Mots-clés : Santé Weda MédecinDirect Dumpsec Données personnelles Veille 2025

Sources utilisées :