Le 12 novembre 2026, le site de prise de rendez-vous médicaux 1001RDV a été défiguré par des pirates qui affirment détenir les données de plus de 9 millions de patients et réclament une rançon. L’éditeur, Logicielnet, assure que seule sa vitrine a été touchée et qu’aucune base de patients n’a été consultée. Entre revendication spectaculaire et démenti sans détail technique, voici ce qui est établi, ce qui ne l’est pas, et les bons réflexes pour les patients comme pour les cabinets.
Une page piratée et un ultimatum de 24 heures
1001RDV permet de réserver une consultation chez un médecin ou un dentiste, en ligne ou par téléphone. Le service est édité par Logicielnet, rattaché au groupe IPContact, dont l’offre aux praticiens comprend également l’envoi de rappels par SMS et un outil d’échange de messages avec les patients. Selon Fuites Infos, les pages du site ont été remplacées le 12 novembre par un message des attaquants, assorti d’une demande de 33 333 dollars en cryptomonnaie à verser sous 24 heures. L’échéance tombait le 13 novembre vers 13 h 20, heure de Paris. Aucun échantillon de données n’accompagnait la menace.
Le contact laissé sur la page renvoie, d’après Fuites Infos, à un acteur associé à 145 revendications depuis avril 2026, dont plus d’un tiers ont ensuite été confirmées. Le média relève toutefois que cet acteur publie d’ordinaire sur des forums plutôt qu’en défigurant des sites : un tiers pourrait donc avoir emprunté son identité.
Ce que les pirates disent avoir volé
L’inventaire des fichiers revendiqués a été décrit par FrenchBreaches, qui juge la revendication crédible sans pouvoir la confirmer. Les attaquants annoncent 22,7 Go répartis en 2 686 fichiers, dont :
- un fichier de 9 016 504 lignes de patients, avec nom, date de naissance, numéro de sécurité sociale, téléphone, courriel et adresse postale ;
- près de 290 millions d’enregistrements de rendez-vous, un total qui ne désigne pas autant de personnes différentes, un même patient pouvant consulter plusieurs fois ;
- quelque 35 millions de messages échangés avec les cabinets et 10 millions de journaux d’appels ;
- des comptes de personnels de cabinets et des mots de passe hachés provenant, selon eux, de 75 serveurs.
Comme le rappelle, en citant FrenchBreaches, Clubic, le chiffre de 9 millions provient uniquement des pirates. La plateforme ne gère pas de dossiers médicaux complets, d’après ses conditions d’utilisation, et les attaquants ne prétendent pas posséder de diagnostics ni d’ordonnances. Un historique de rendez-vous reste pourtant sensible : il révèle quel praticien une personne consulte et à quel rythme.
Le démenti de Logicielnet, et ses limites
Dans une déclaration écrite transmise à Fuites Infos, Logicielnet explique que son site vitrine, construit sous WordPress, a été visé par une cyberattaque qui l’a rendu temporairement indisponible. Ce site et sa base seraient séparés des applications métiers et des bases de patients. À ce stade, ses investigations n’auraient mis au jour ni accès illégitime à ces bases ni exfiltration, mais elles se poursuivent. L’éditeur indique avoir corrigé la faille, subir de nouvelles tentatives de saturation et vouloir porter plainte auprès de la gendarmerie. Le site fonctionnait de nouveau normalement le soir même.
Fuites Infos rappelle que ce démenti émane d’une partie intéressée et ne précise ni la vulnérabilité exploitée ni l’hébergement des applications métiers. La défiguration prouve que les attaquants ont pris la main sur une page publique ; elle ne démontre pas un accès aux données de santé, sans pour autant l’exclure. Lors de leurs publications, Clubic et FrenchBreaches n’avaient pas obtenu de confirmation de l’éditeur.
Patients et cabinets : les réflexes à adopter
Même non confirmé, ce type d’incident ouvre la voie à des escroqueries ciblées. Un numéro de sécurité sociale ne se change pas, et un nom associé à une date de rendez-vous suffit à rédiger un faux SMS crédible, annonçant par exemple une annulation ou un impayé. Les recommandations reprises par Clubic sont simples :
- face à une sollicitation inattendue, rappeler le cabinet sur un numéro déjà connu avant toute réponse ou tout paiement ;
- ne jamais transmettre son numéro de sécurité sociale ou ses identifiants à la suite d’un message ;
- utiliser un mot de passe unique pour ses comptes de santé et activer la double authentification quand elle existe ;
- consulter l’historique des accès dans Mon espace santé.
Pour les cabinets clients, l’enjeu est plus direct, puisque les pirates disent détenir des identifiants de personnels. Changer immédiatement les mots de passe des comptes 1001RDV et interroger l’éditeur sur les mesures prises relève de la prudence élémentaire. Plus largement, l’affaire rappelle qu’un prestataire de prise de rendez-vous concentre les coordonnées d’un très grand nombre de patients.
Questions fréquentes
Neuf millions de patients sont-ils vraiment touchés ?
Rien ne le prouve à ce stade. Le chiffre vient des pirates, aucun échantillon n’a été publié et Logicielnet affirme que ses bases de patients n’ont pas été atteintes, tout en poursuivant ses investigations.
Mon dossier médical est-il concerné ?
Selon ses conditions d’utilisation, 1001RDV ne stocke pas de dossiers médicaux complets, et les pirates ne revendiquent ni diagnostics ni prescriptions. Ils évoquent en revanche des historiques de rendez-vous et des messages échangés avec les cabinets.
Que faire si je reçois un SMS d’un cabinet médical ?
Ne cliquez sur aucun lien et ne payez rien sans vérification. Contactez le cabinet par un numéro que vous connaissez déjà ; votre numéro de sécurité sociale ne doit jamais être donné en réponse à un message.
Sources
- 1001RDV : fuite de données revendiquée visant 9 millions de patients — Fuites Infos, 2026-11-12
- Des pirates disent détenir les données de 9 millions de patients d'une plateforme française de rendez-vous médicaux — Clubic, 2026-11-12
- Piratage de 1001RDV, les données médicales de 9 millions de patients menacées par des hackers — FrenchBreaches, 2026-11-12