Invasão a software usado por médicos vazou dados de 15 milhões de pessoas na França

Um ciberataque contra 1.500 médicos na França no final de 2025 vazou dados pessoais de pacientes, anunciou a empresa responsável pelo software atacado nesta sexta-feira (27). O Ministério da Saúde estima em 15 milhões o número de pessoas afetadas.

Segundo a Cegedim Santé, editora do software MLM utilizado por 3.800 médicos na França, 1.500 deles foram vítimas de um ciberataque detectado no final de 2025, quando foi identificado “um comportamento anormal nas solicitações do aplicativo”.

“Após investigações exaustivas, foi comprovado que dados pessoais de pacientes do sistema MLM foram consultados ou extraídos ilegalmente”, indicou a empresa em um comunicado, sem especificar o número exato de pessoas impactadas.

Os dados comprometidos procedem “exclusivamente” do prontuário administrativo dos pacientes (nome, sobrenome, sexo, data de nascimento, telefone etc.), embora para “um número muito limitado” de pessoas pudessem incluir “anotações pessoais do médico com informações sensíveis”.

Por sua vez, o Ministério da Saúde confirmou que foram vazados dados administrativos como “nome, sobrenome, número de telefone e/ou endereço postal”, e que 15 milhões de franceses estão afetados.

Para 169 mil pacientes, esses dados incluem anotações dos médicos, o que representa cerca de 1% dos casos, informou o ministério, após revelações feitas pela emissora pública France 2, que destacou que informações sobre importantes dirigentes políticos estão entre os dados vazados.

A ministra da Saúde, Stéphanie Rist, pediu à Cegedim Santé que explique as causas do incidente, as “medidas corretivas” adotadas e as “garantias” oferecidas para evitar novos vazamentos de dados.