La maison de santé Paris Lilas

A date du 14 Novembre 2025, notre prestataire de logiciel de dossier médical Weda nous a informé avoir subi un incident de sécurité informatique. Une activité anormale a été détectée et le service a été suspendu par précaution afin de renforcer la sécurité. L’incident de sécurité est désormais clos. Cette cyberattaque aurait pu permettre la consultation éventuelle de certaines données, avec pour conséquence une perte de confidentialité. Néanmoins ni l’ampleur ni la confirmation formelle d’une fuite de données ne sont encore établies. 

 

Actuellement, nous n’avons donc pas l’information si votre dossier est concerné. Néanmoins, nous souhaitons vous informer que certaines de vos données à caractère personnel ont potentiellement été impactées par cet acte malveillant.

​

Notre prestataire a déposé plainte et est actuellement en contact avec les autorités et déploie les mesures techniques et juridiques nécessaires. 

Nous avons procédé à une notification de cet incident auprès de la Commission Nationale de l’Informatique des Libertés (CNIL) conformément aux dispositions réglementaires applicables.

Nous mettons tout en œuvre pour préserver la confidentialité de vos données.

 

Concernant les conséquences possibles de la violation, les données à caractère personnel sont susceptibles d’être utilisées à des fins malveillantes, et notamment afin de réaliser des tentatives d’attaques de type « phishing » ou « credential stuffing » : vous pouvez en savoir plus sur ces types d’attaques en consultant le site de la CNIL : https://www.cnil.fr/fr/definition/credential-stuffing-attaque-informatique

 

En conséquence, nous vous recommandons fortement d’appliquer les recommandations habituelles de sécurité :

• Soyez particulièrement vigilants si vous recevez des emails et/ou SMS dont vous ne connaissez pas l’identité de l’émetteur : ne cliquez sur aucun lien et ne répondez pas à ces messages suspects ;

• Ne cliquez pas sur des liens hypertextes contenus dans des messages semblant suspicieux ;

• Ne renseignez jamais de coordonnées, et notamment de coordonnées bancaires, même si le message semble émaner de votre Banque. En cas de doute, contactez directement votre organisme bancaire ;

• Si vous avez reçu un spam sur votre messagerie électronique, ou si le message paraît être une tentative de phishing, ne répondez pas et n'ouvrez pas les pièces jointes, les images ou les liens contenus dans le message. Signalez-le à la plateforme Signal Spam (www.signal-spam.fr).

• N’utilisez que des mots de passe robustes et différents d’un compte personnel à l’autre (réseaux sociaux, espace bancaire, etc…). 

 

Nous mettrons à jour cette page d’informations dès que Weda nous communiquera de nouveaux éléments.

 

Nous restons mobilisés pour assurer la continuité des soins.

​

L’équipe de la MSP Paris Lilas