El 12 de noviembre de 2026, el sitio de reserva de citas médicas 1001RDV fue desfigurado por unos piratas que afirman tener los datos de más de 9 millones de pacientes y exigen un rescate. El editor, Logicielnet, asegura que solo se vio afectado su sitio corporativo y que no se consultó ninguna base de datos de pacientes. Entre una reivindicación espectacular y un desmentido sin detalles técnicos, esto es lo que está establecido, lo que no, y los buenos reflejos tanto para los pacientes como para las consultas.
Una página pirateada y un ultimátum de 24 horas
1001RDV permite reservar una consulta con un médico o un dentista, por internet o por teléfono. El servicio lo edita Logicielnet, vinculada al grupo IPContact, cuya oferta para los profesionales incluye también el envío de recordatorios por SMS y una herramienta de mensajería con los pacientes. Según Fuites Infos, las páginas del sitio fueron sustituidas el 12 de noviembre por un mensaje de los atacantes, acompañado de una exigencia de 33.333 dólares en criptomoneda que debían pagarse en 24 horas. El plazo vencía el 13 de noviembre hacia las 13:20, hora de París. La amenaza no iba acompañada de ninguna muestra de datos.
El contacto dejado en la página remite, según Fuites Infos, a un actor asociado a 145 reivindicaciones desde abril de 2026, de las cuales más de un tercio se confirmaron después. El medio señala, no obstante, que este actor suele publicar en foros y no desfigurando sitios web: un tercero podría, por tanto, haber usurpado su identidad.
Lo que los piratas dicen haber robado
El inventario de los archivos reivindicados lo describió FrenchBreaches, que considera creíble la reivindicación sin poder confirmarla. Los atacantes anuncian 22,7 GB repartidos en 2.686 archivos, entre ellos:
- un archivo de 9.016.504 filas de pacientes, con nombre, fecha de nacimiento, número de la seguridad social, teléfono, correo electrónico y dirección postal;
- cerca de 290 millones de registros de citas, un total que no corresponde a otras tantas personas distintas, ya que un mismo paciente puede acudir varias veces;
- unos 35 millones de mensajes intercambiados con las consultas y 10 millones de registros de llamadas;
- cuentas del personal de las consultas y contraseñas cifradas mediante hash procedentes, según ellos, de 75 servidores.
Como recuerda Clubic, citando a FrenchBreaches, la cifra de 9 millones procede únicamente de los piratas. La plataforma no gestiona historias clínicas completas, según sus condiciones de uso, y los atacantes no afirman tener diagnósticos ni recetas. Un historial de citas sigue siendo, sin embargo, sensible: revela a qué profesional acude una persona y con qué frecuencia.
El desmentido de Logicielnet y sus límites
En una declaración escrita enviada a Fuites Infos, Logicielnet explica que su sitio corporativo, construido con WordPress, fue blanco de un ciberataque que lo dejó temporalmente fuera de servicio. Ese sitio y su base de datos estarían separados de las aplicaciones de gestión y de las bases de datos de pacientes. Por ahora, sus investigaciones no habrían detectado ni acceso ilegítimo a esas bases ni exfiltración, pero continúan. El editor indica que ha corregido la vulnerabilidad, que sufre nuevos intentos de saturación y que quiere presentar una denuncia ante la gendarmería. El sitio volvía a funcionar con normalidad esa misma noche.
Fuites Infos recuerda que este desmentido procede de una parte interesada y no precisa ni la vulnerabilidad explotada ni el alojamiento de las aplicaciones de gestión. La desfiguración demuestra que los atacantes tomaron el control de una página pública; no demuestra un acceso a los datos de salud, aunque tampoco lo descarta. En el momento de sus publicaciones, Clubic y FrenchBreaches no habían obtenido confirmación del editor.
Pacientes y consultas: los reflejos que conviene adoptar
Aunque no esté confirmado, este tipo de incidente abre la puerta a estafas dirigidas. Un número de la seguridad social no se puede cambiar, y un nombre asociado a una fecha de cita basta para redactar un SMS falso creíble, que anuncie por ejemplo una cancelación o un impago. Las recomendaciones recogidas por Clubic son sencillas:
- ante una solicitud inesperada, llamar a la consulta a un número ya conocido antes de responder o pagar nada;
- no enviar nunca el número de la seguridad social ni las credenciales de acceso en respuesta a un mensaje;
- utilizar una contraseña única para las cuentas de salud y activar la autenticación de doble factor cuando exista;
- consultar el historial de accesos en Mon espace santé.
Para las consultas clientes, lo que está en juego es más directo, ya que los piratas dicen tener credenciales del personal. Cambiar de inmediato las contraseñas de las cuentas de 1001RDV y preguntar al editor por las medidas adoptadas es una precaución elemental. En términos más generales, el caso recuerda que un proveedor de reserva de citas concentra los datos de contacto de un número muy elevado de pacientes.
Preguntas frecuentes
¿Están realmente afectados nueve millones de pacientes?
Nada lo demuestra por ahora. La cifra procede de los piratas, no se ha publicado ninguna muestra y Logicielnet afirma que sus bases de datos de pacientes no se vieron afectadas, aunque prosigue sus investigaciones.
¿Está afectada mi historia clínica?
Según sus condiciones de uso, 1001RDV no almacena historias clínicas completas, y los piratas no reivindican ni diagnósticos ni prescripciones. Sí mencionan, en cambio, historiales de citas y mensajes intercambiados con las consultas.
¿Qué hacer si recibo un SMS de una consulta médica?
No haga clic en ningún enlace ni pague nada sin comprobarlo. Póngase en contacto con la consulta a través de un número que ya conozca; su número de la seguridad social nunca debe facilitarse en respuesta a un mensaje.
Fuentes
- 1001RDV : fuite de données revendiquée visant 9 millions de patients — Fuites Infos, 2026-11-12
- Des pirates disent détenir les données de 9 millions de patients d'une plateforme française de rendez-vous médicaux — Clubic, 2026-11-12
- Piratage de 1001RDV, les données médicales de 9 millions de patients menacées par des hackers — FrenchBreaches, 2026-11-12