Для кого: для всех во Франции, кто обращается к врачу (включая иностранных резидентов), а также для клиник и врачей, которые используют облачное программное обеспечение для практики. Статья основана на пресс-релизе Cegedim от 26 февраля 2026 года, заявлениях, которые приписываются Министерству здравоохранения Франции (в пересказе СМИ и в цитате из письменного запроса в Национальном собрании), и рекомендациях CNIL. Она не рассматривает техники атак.
Что делать пациентам сегодня
Уведомление направляет ваш врач: будьте осторожны с любым, кто пишет об этом от другого имени
Согласно Cegedim, с затронутыми врачами связались в начале января и, если они этого хотели, помогли уведомить CNIL и проинформировать пациентов как операторов персональных данных согласно GDPR. Иными словами, официальное уведомление пациентам направляет ваш собственный врач или практика.
CNIL говорит, что не может проверить, находятся ли ваши данные в утёкшем файле, и не рекомендует сторонние сайты, которые обещают это сделать. Если вы беспокоитесь, спросите у врача напрямую, через контакты, которые вы уже используете.
Не переходите по ссылкам в письмах и сообщениях, которые якобы отправлены врачом, страховой компанией или государственным органом
Имея имя, дату рождения, телефон, адрес и электронную почту, кто-то может написать убедительное «Это практика доктора X» или «Вам положено возмещение по медицинской страховке». Рекомендация CNIL: не открывайте вложения, не отвечайте, не переходите по ссылкам и самостоятельно введите официальный адрес сайта. Как распознать такие сообщения, описано в статье Что такое фишинг?.
Если сообщение использует ваше здоровье или личную жизнь для давления, не вступайте в переписку; сохраните доказательства
Поскольку у небольшой доли пациентов чувствительные заметки находились в поле свободного текста, нельзя исключать сообщение, которое демонстрирует знание о вашем здоровье или личной жизни и требует заплатить или что-то сделать.
Не отвечайте и не платите, сохраняйте скриншоты и письма как доказательства и, как советует CNIL, подайте заявление (plainte) в полицию или жандармерию. Вы не сделали ничего плохого.
Если ваша личность используется без разрешения: полиция, банк и проверка счетов
Если вы подозреваете кражу личности (usurpation d'identité), CNIL советует:
- ознакомиться с рекомендациями на cybermalveillance.gouv.fr
- как можно скорее подать заявление в полицию или жандармерию
- сообщить в свой банк (банки)
- проверить, не открыты ли на ваше имя счета, например через FICOBA (на сайте impots.gouv.fr)
Спросите у врача в письменной форме, что записано о вас
На основании права доступа по GDPR (droit d'accès) вы можете спросить практику, какую информацию о вас она хранит. По данным CNIL, организация должна ответить не позднее одного месяца (в сложных случаях срок может быть продлён). Знание того, что написано о вас в поле свободного текста, также поможет оценить любое последующее сообщение, которое будет утверждать, что ему это известно.
1 поставщик ПО (MLM)
Списки пациентов каждого врача-пользователя, в облаке
↓
3 800 врачей используют MLM
Аномальная активность на 1 500 учётных записях (Cegedim)
↓
Примерно 15 миллионов пациентов
Административные данные: имя, дата рождения, контакты (Министерство здравоохранения)
↓
Примерно 1% из них
Заметки врачей о чувствительной информации в поле свободного текста
Компания утверждает, что структурированные медицинские записи не пострадали
Что произошло (по пресс-релизу Cegedim и данным Министерства здравоохранения)
Всё ниже приведено так, как это указано в пресс-релизе Cegedim от 26 февраля 2026 года, или так, как это приписывается Министерству здравоохранения Франции в новостных сообщениях и в письменном запросе в Национальном собрании.
Конец 2025 года
Cegedim Santé выявила аномальную активность запросов к приложению на учётных записях врачей, использующих MLM (MonLogicielMedical.com). Компания утверждает, что приняла все необходимые меры сразу после обнаружения инцидента и локализовала его. Она уведомила CNIL и подала жалобу прокурору.Начало января 2026 года
Со всеми затронутыми врачами связались; специальные группы помогали тем, кто хотел уведомить CNIL и проинформировать пациентов.26 февраля
После сюжета телеканала об утечках данных Cegedim опубликовала пресс-релиз с изложением фактов.Конец февраля – март
Сообщалось, что Министерство здравоохранения оценивает число пациентов, которых это может касаться, примерно в 15 миллионов, из них около 1% связаны с чувствительными заметками. В марте член Национального собрания процитировал данные министерства в письменном запросе к правительству.
- Кто
- Cegedim Santé, дочерняя компания группы Cegedim, которая выпускает программное обеспечение для медицинских специалистов во Франции. Затронутый продукт — программа для врачей MLM (MonLogicielMedical.com)
- Как обнаружено
- В конце 2025 года — аномальная активность запросов к приложению на учётных записях врачей
- Затронутые данные
- Только из административной карточки пациента: фамилия, имя, пол, дата рождения, телефон, адрес, адрес электронной почты и административные комментарии, которые врач писал в свободной форме по своему усмотрению. Для очень небольшого числа пациентов эти комментарии могли содержать личные заметки врача о чувствительной информации
- Не затронуто
- структурированные медицинские записи пациентов
- Отчётность
- Уведомление CNIL; жалоба, поданная прокурору; сотрудничество с расследованием
- Прочее
- Компания утверждает, что с ней никогда не связывалась ответственная сторона
Как читать цифры: откуда взялись 15 миллионов и 1%
Цифра в 15 миллионов приписывается Министерству здравоохранения в новостных сообщениях и приводится как данные министерства в письменном запросе в Национальном собрании; пресс-релиз Cegedim от 26 февраля число пациентов не указывает.
Число пациентов с чувствительными заметками, по новостным материалам, составляет около 169 000, а по данным министерства, приведённым в письменном запросе, — 164 000, поэтому в статье используется приблизительно 1%. Цифры, которые приписываются стороне, получившей данные, не используются.
В метке было «административный комментарий», но в поле могли находиться заметки о здоровье пациента
Самая легко упускаемая деталь — из какого поля взяты чувствительные данные. По словам компании, структурированная медицинская запись (где диагнозы и назначения фиксируются в установленном формате) не пострадала.
Утекло то, что выглядит наименее чувствительным, — «административный комментарий». Но поле свободного текста содержит всё, что печатающий человек считает нужным записать.
Структурированная медицинская запись
- Диагнозы, назначения и результаты в установленном формате
- Система знает, что содержит каждое поле
- По словам компании, в этом инциденте не пострадала
Административный комментарий (свободный текст)
- Врач может написать что угодно
- Метка нейтральная; содержание зависит от того, кто писал
- По словам компании, содержал чувствительные заметки для небольшой доли пациентов
Обычно защита данных строится по названию поля: строго для «медицинской карты», мягче для «контактов» или «комментариев». Поле свободного текста ломает эту модель, потому что его реальная чувствительность зависит от того, что в него напечатали. Защищайте поле по тому, что в нём действительно находится, а не по его названию. Это самый конкретный урок, который практика может извлечь из этого случая.
Для практик, использующих облачное медицинское ПО
Помните: уведомление пациентов — обязанность практики, а не поставщика
Cegedim сообщает, что помогла затронутым врачам, как операторам персональных данных согласно GDPR, уведомить CNIL и проинформировать пациентов. По данным CNIL, оператор должен уведомить её в течение 72 часов с момента, когда узнал об утечке, а при высоком риске — проинформировать заинтересованных лиц.
Обработчик (поставщик ПО) обязан немедленно предупредить оператора, как только обнаружит утечку. Проверьте свой договор: в течение скольких часов и через какой контакт поставщик вам сообщит?
Определите, что вносится в поля свободного текста
Всё, что касается здоровья или личной жизни пациента, относится к соответствующей части медицинской карты, а не к административному комментарию. Напишите одностраничное правило о том, что можно и нельзя вносить в поля комментариев, и передайте его администраторам и врачам-заместителям.
Начать можно с перечитывания полей комментариев у нескольких десятков своих пациентов, чтобы увидеть, что там уже записано.
Одна учётная запись на человека, с включённой многофакторной аутентификацией
Как именно учётные записи оказались в использовании, не опубликовано, но доступ шёл через учётные записи отдельных врачей.
- Не используйте один логин для регистратуры и врачей
- Включите многофакторную аутентификацию для всех, если ПО её поддерживает
- Отключайте учётную запись уволившегося сотрудника в тот же день
Чтобы выбрать способ, см. Выбор многофакторной аутентификации.
Спросите у поставщика, кто заметит необычную активность на учётной записи врача
Cegedim выявила аномальное поведение запросов на учётных записях врачей. Небольшая практика не может вести собственный мониторинг, поэтому задайте поставщику три вопроса:
- Срабатывает ли оповещение, когда одна учётная запись открывает гораздо больше карточек пациентов, чем обычно?
- Сообщается ли практике, когда оно срабатывает?
- Может ли практика видеть историю доступа своей учётной записи?
Например, врач, который принимает несколько десятков пациентов в день, никогда не должен иметь учётную запись, которая читает тысячи карточек пациентов. Порог, установленный на объём, которого не может дать ни один человеческий приём, — реалистичное первое правило.
Заранее определите, куда сообщать об инциденте
Помимо уведомления CNIL, медицинские организации могут обратиться в CERT Santé, группу реагирования на инциденты безопасности в сфере здравоохранения (портал для сообщений: signalement.social-sante.gouv.fr). Одна страница с указанием, кто, что, куда и в течение скольких часов сообщает, позволит не терять время, когда позвонит поставщик.
Мнение этого сайта: хранение данных в облаке одного поставщика упрощает защиту, но утечка там масштабнее
Облачное программное обеспечение для практики часто проще защитить, чем сервер в каждой клинике, и выбор такого ПО сам по себе не ошибка. Но когда один поставщик хранит списки пациентов тысяч практик, одна уязвимость затрагивает их всех одновременно.
Практика видит только свою учётную запись и не может видеть, что происходит на учётных записях тысяч других врачей на той же платформе.
Поэтому при выборе ПО правильный вопрос — не «это безопасно?», а «если на моей учётной записи произойдёт что-то необычное, кто это заметит, как быстро и как сообщат мне?»
Если ответ не конкретен, исходите из того, что такой системы, возможно, нет. Более общий базовый уровень описан в статье Минимальная базовая безопасность для организаций.
Об ещё одном французском случае, раскрытом в 2026 году и связанном с порталом национальных удостоверений личности, см. утечку в ANTS (France Titres). Больницы, чья работа была нарушена кибератаками, сравниваются в статье четыре кибератаки на больницы в 2026 году.
Источники (открытые публикации)
Факты в этой статье взяты из следующих открытых источников. Заявления стороны, получившей данные, описания содержимого утечки в СМИ и нераскрытые причины не используются.
- Cegedim, пресс-релиз «Заявление в связи с сюжетом, вышедшим в новостном выпуске France 2 в 20:00 26 февраля 2026 года» (английский перевод) — cegedim.com (PDF) / французский оригинал — cegedim.fr (PDF)
- Национальное собрание Франции, письменный запрос № 13530 «Données médicales piratées : quelles garanties ?» (Journal officiel, 10 марта 2026; приводит данные министерства: 15 миллионов и 164 000) — assemblee-nationale.fr
- Anadolu Agency, «15M French citizens affected by massive data breach following cyberattack on medical software» (сообщает данные министерства примерно 169 000) — aa.com.tr
- CNIL, «Fuite ou vol de données : comment savoir si cela vous concerne et que pouvez-vous faire ?» — cnil.fr
- CNIL, «Les violations de données personnelles» (уведомление в течение 72 часов, обязанности обработчика) — cnil.fr
- CNIL, «Le droit d'accès : connaître les données qu'un organisme détient sur vous» — cnil.fr
- CERT Santé (группа реагирования на инциденты безопасности в сфере здравоохранения), «Fuite de données» — cyberveille.esante.gouv.fr
История обновлений
2026-09-30: первая версия, основанная на пресс-релизе Cegedim от 26 февраля 2026 года, данных Министерства здравоохранения, приведённых в письменном запросе в Национальном собрании и в новостных материалах, а также на рекомендациях CNIL и CERT Santé. Технические подробности о причине не опубликованы; статья будет обновлена, если они появятся.
Читайте далее
- Тот же сценарий: MyDr (польское ПО для медицинских карт)
- Другой французский случай в этом году: утечка в ANTS (France Titres)
- Кибератаки на здравоохранение: Четыре кибератаки на больницы в 2026 году и что должны делать пациенты и медицинские организации
- Когда легитимная учётная запись становится входом: Утечки 2026 года шли через легитимные учётные данные
- Распознавание сопутствующего мошенничества: Что такое фишинг? / Выбор многофакторной аутентификации
- Другие инциденты 2026 года: список утечек и кибератак (Япония и весь мир)