Vous avez reçu un mail des laboratoires Cerballiance le 25 mars ou le 9 avril 2026 ? Votre mot de passe ne fonctionne plus sur votre espace patient ? Vous faites partie des millions de patients dont les données personnelles et médicales ont été exposées lors d'une cyberattaque massive. Le piratage Leclerc avait marqué les esprits en 2025, mais l'attaque contre le réseau Cerballiance, dévoilée fin mars 2026, est d'une ampleur bien différente : elle touche le cœur même du système de santé français. Comprendre ce qui a été volé, savoir si vous êtes concerné et agir rapidement sont les trois étapes qui peuvent faire la différence entre un incident désagréable et une usurpation d'identité médicale aux conséquences durables.
Sang, sécu et données sensibles : le trésor dérobé chez Cerballiance
L'attaque n'a pas visé un petit laboratoire de quartier. Cerballiance, c'est un mastodonte de la biologie médicale française : entre 600 et 700 sites répartis sur tout le territoire, de la métropole aux outre-mer, qui traitent environ 28 millions de dossiers patients chaque année. Quand une brèche de cette taille se produit, ce ne sont pas quelques fichiers égarés qui fuient, mais une véritable base de données médicales nationale.
Le scénario est désormais classique dans le monde de la cybersécurité, mais il n'en reste pas moins alarmant. L'accès non autorisé ne s'est pas produit directement sur les serveurs de Cerballiance, mais chez un prestataire informatique externe. Comme le rapporte Le Parisien, l'entreprise a envoyé un mail à ses patients le jeudi 9 avril pour les informer de la situation. Une première vague de notifications avait déjà eu lieu le 25 mars, selon Ouest-France. Deux dates, deux communications, mais un seul et même incident.
Comptes rendus d'analyse et numéros de sécu : le jackpot pour les cybercriminels
Le butin est d'une richesse rare. Les pirates ont mis la main sur quatre catégories de données, chacune plus sensible que la précédente. D'abord, l'état civil : nom, prénom. Ensuite, les identifiants de connexion à l'espace patient : adresse mail et mot de passe, ce dernier étant heureusement chiffré. Viennent ensuite les comptes rendus d'analyses médicales — vos prises de sang, vos bilans hormonaux, vos dépistages. Et enfin, le numéro de sécurité sociale.
L'association d'un numéro de Sécu et d'un rapport médical est ce que les experts appellent une « identité médicale complète ». Sur le dark web, un tel dossier se négocie entre 50 et 100 dollars. C'est dix fois plus qu'un numéro de carte bancaire. Pourquoi un tel écart ? Parce qu'avec ces deux éléments, un criminel peut commettre une fraude à l'assurance maladie quasi parfaite : consulter sous votre nom, obtenir des ordonnances, acheter des médicaments onéreux, ou même souscrire des crédits en utilisant votre identité médicale comme preuve de bonne santé.
France Info précise que les mots de passe étaient stockés sous forme cryptée, ce qui complique leur exploitation directe. Mais le cryptage n'est pas une protection absolue : des méthodes de cassage par force brute ou par dictionnaire peuvent venir à bout de mots de passe trop simples.
28 millions de patients dans le viseur : l'ampleur inédite de l'attaque
Pour mesurer l'échelle du sinistre, il faut comparer. Le piratage Leclerc de 2025 avait exposé les données de plusieurs millions de clients du groupe de grande distribution. Celui de l'ANTS, dont nous avons parlé récemment, avait vu un adolescent de 15 ans accéder à des données sensibles. Mais Cerballiance, c'est un tout autre ordre de grandeur : un réseau qui couvre une part significative de la biologie médicale française.
Le chiffre de 28 millions de patients par an ne signifie pas que 28 millions de dossiers ont été volés. Cerballiance n'a pas communiqué le nombre exact de personnes touchées. Mais la simple possibilité qu'une fraction significative de ces dossiers ait été compromise place cette attaque parmi les plus massives jamais subies par le système de santé français. Comme le souligne Egora, le réseau avait déjà subi une attaque en mai 2025, mais avec un prestataire différent. Cette fois, le schéma se répète, ce qui interroge sur la robustesse des chaînes de sous-traitance.
Aucune réutilisation constatée, mais une surveillance renforcée
Cerballiance affirme qu'à ce stade, aucun élément n'indique une réutilisation des données volées. Un « dispositif de surveillance renforcé du web a été déployé pour suivre cela, il restera actif dans la durée », promet l'entreprise citée par Le Parisien. L'incident a été signalé à la CNIL, à l'ANSSI, à l'ARS et à la police. Une plainte a été déposée. Julien Le Bescond, directeur marketing du réseau, assure à Ouest-France que le problème est « résolu très vite ». Mais la confiance des patients reste à reconstruire.
Le mail du 25 mars ou du 9 avril : comment savoir si vous êtes concerné
Vous êtes passé faire une prise de sang chez Cerballiance ces derniers mois ? Vous avez peut-être reçu un mail. Mais entre les spams, les newsletters et les vraies alertes, difficile de s'y retrouver. Voici comment savoir si vous êtes dans le périmètre de l'attaque.
Cerballiance a envoyé deux vagues de notifications. La première, le 25 mars, a été rapportée par Ouest-France et France Info. La seconde, le 9 avril, a été confirmée par Le Parisien. Les deux messages sont liés au même incident : la première communication concernait les patients identifiés dès la découverte de la brèche, la seconde a touché ceux découverts lors d'une analyse plus approfondie.
L'indice qui ne trompe pas dans votre boîte mail
Le mail envoyé par Cerballiance est facilement reconnaissable. Il commence par une phrase précise, citée par Le Parisien : « Nous tenons à vous informer qu'un accès non autorisé à certaines de vos données personnelles s'est produit sur un serveur hébergé par notre prestataire informatique. » Si vous avez reçu ce texte, vous êtes concerné.
Premier réflexe : vérifiez vos spams et vos courriers indésirables. Les mails d'alerte de ce type finissent souvent dans ce dossier, noyés parmi les publicités et les tentatives de phishing. Si vous avez changé d'adresse mail depuis votre dernière visite chez Cerballiance, le message a pu partir vers l'ancienne boîte. Pensez à vérifier les comptes que vous n'utilisez plus quotidiennement.
Mot de passe invalidé : le signe technique infaillible
Il existe un indicateur technique infaillible. Cerballiance a invalidé les mots de passe de tous les comptes concernés. Si vous avez essayé de vous connecter à votre espace patient et que le site vous a refusé l'accès ou demandé une réinitialisation, le diagnostic est quasi certain : vos données font partie de la fuite.
Le Parisien et Egora confirment cette mesure. L'entreprise a désactivé les mots de passe « des clients affectés » et les invite à « le réinitialiser ». Si vous n'avez pas tenté de connexion, faites-le. C'est le test le plus simple pour savoir si vous êtes dans le périmètre.
Vous n'avez rien reçu ? Ce que ça change et ce que ça ne change pas
La direction de Cerballiance est claire, comme le rapporte Le Parisien : « Les patients concernés par cet incident recevront une notification individuelle de la part de Cerballiance. Si vous n'êtes pas contacté, cela signifie que vos informations n'ont pas été impactées. »
C'est rassurant, mais pas une raison pour baisser la garde. D'abord, les notifications peuvent arriver avec du retard. Ensuite, même si vos données Cerballiance sont saines, cette attaque est l'occasion de prendre de bonnes habitudes de cybersécurité. Le réflexe de protéger ses données de santé ne doit pas dépendre d'un seul incident.
Les trois réflexes qui sauvent après un piratage médical
Vous avez reçu le mail ? Votre mot de passe ne fonctionne plus ? Il est temps de passer à l'action. Les premières heures et les premiers jours sont cruciaux pour limiter les dégâts. Voici les trois gestes à effectuer sans attendre.
Changez votre mot de passe, et pas seulement sur Cerballiance
Le Figaro confirme que les mots de passe ont été désactivés par l'entreprise. La première étape est donc de vous rendre sur l'espace patient Cerballiance et de réinitialiser votre mot de passe. Mais ne vous arrêtez pas là.
La règle d'or : ne jamais réutiliser un mot de passe. Si vous utilisiez le même code pour votre boîte mail, votre banque ou votre compte Ameli, ces services sont désormais vulnérables. Les pirates ont peut-être réussi à déchiffrer votre mot de passe Cerballiance. Ils tenteront alors de l'utiliser sur d'autres plateformes. C'est ce qu'on appelle l'attaque par « credential stuffing ».
Créez un mot de passe unique et robuste pour chaque service. Utilisez un gestionnaire de mots de passe si vous en avez un. Activez la double authentification partout où elle est disponible. C'est le meilleur rempart contre ce type d'attaque.
Phishing et faux appels : les arnaques qui vont suivre
Cerballiance met en garde ses patients dans Le Figaro : il faut « redoubler de vigilance face aux démarchages téléphoniques et courriels inhabituels ». Ce n'est pas un conseil en l'air. Les cybercriminels exploitent systématiquement les fuites de données pour lancer des campagnes de phishing ciblées.
Le scénario classique : vous recevez un appel d'un faux conseiller « Ameli » ou « Sécurité Sociale » qui vous dit avoir détecté une anomalie sur votre compte. Il vous demande de « confirmer » votre numéro de sécurité sociale, votre RIB, ou de cliquer sur un lien pour « régulariser » votre situation. Ne donnez rien. Ne cliquez sur rien. Raccrochez.
Les arnaques peuvent aussi passer par mail ou SMS. Le message peut sembler officiel, avec le logo de l'Assurance Maladie, mais il contient toujours une demande d'information personnelle. Aucun organisme officiel ne vous demandera jamais vos identifiants par téléphone ou par mail. Pour aller plus loin sur les techniques de manipulation employées par les pirates, notre article sur le piratage Signal et WhatsApp par la Russie détaille les mécanismes du phishing moderne.
Surveillez votre compte Ameli comme le lait sur le feu
L'usurpation d'identité médicale est un crime silencieux. Contrairement à une carte bancaire volée, que vous remarquez rapidement, une identité médicale peut être exploitée pendant des mois sans que vous vous en rendiez compte.
Connectez-vous à votre compte Ameli et vérifiez : les remboursements récents, les actes médicaux qui vous sont attribués, les changements de coordonnées bancaires. Cherchez des consultations que vous n'avez pas eues, des médicaments que vous n'avez pas achetés, des analyses que vous n'avez pas prescrites.
Vérifiez aussi vos relevés bancaires. Une fraude à l'assurance maladie peut générer des remboursements vers des comptes inconnus. Si vous repérez une anomalie, contactez immédiatement votre CPAM et votre banque. Signalez l'incident à la CNIL. Plus vous agissez vite, plus vous limitez les dégâts.
Analyse urgente ou rendez-vous programmé : comment faire sans Cerballiance
Au-delà des données numériques, l'attaque a un impact concret sur le quotidien des patients. Vous aviez une prise de sang programmée ? Un résultat d'analyse attendu ? Voici comment gérer la situation.
Urgences, dépistages, suivi : qui est prioritaire dans les labos
L'attaque a paralysé les systèmes informatiques de Cerballiance. Les résultats en ligne, la messagerie sécurisée et la prise de rendez-vous numérique sont perturbés. Les prélèvements eux-mêmes peuvent continuer sur place, mais les résultats risquent d'être retardés ou délivrés uniquement sur papier.
Si votre analyse est urgente — dépistage de maladie grave, suivi de traitement, préparation à une intervention — appelez le laboratoire avant de vous déplacer. Vérifiez qu'il est opérationnel et demandez un délai estimé pour les résultats. Dans certains cas, le laboratoire pourra vous orienter vers un autre site non touché.
Quel laboratoire choisir en attendant la réouverture du vôtre
Cerballiance n'est pas le seul réseau de laboratoires en France. Biogroup, Synlab, Inovie, Eurofins sont des alternatives. Et c'est là une bonne nouvelle : une ordonnance biologique est valable dans n'importe quel laboratoire du territoire. Vous n'êtes pas prisonnier de votre réseau habituel.
Avant de vous déplacer, vérifiez les disponibilités en ligne du laboratoire choisi. Et si le système de santé numérique est en panne, imprimez votre ordonnance papier. C'est le meilleur moyen d'éviter les mauvaises surprises.
Cerballiance, Leclerc, ANTS : pourquoi les mêmes failles reviennent en 2026
L'attaque contre Cerballiance n'est pas un accident isolé. C'est le symptôme d'un système de santé numérique fragile, où les mêmes erreurs se répètent. Comprendre pourquoi permet d'anticiper les prochaines fuites.
Le maillon faible : le prestataire externe
Le Figaro et Cyberattaque.org sont formels : l'accès non autorisé s'est produit « sur un serveur hébergé par son prestataire informatique ». C'est un schéma qui se répète. Les grands groupes sécurisent leur périmètre, mais la sous-traitance crée des failles béantes.
Chez Leclerc, l'attaque de 2025 avait aussi impliqué un prestataire externe. À l'ANTS, le jeune hacker avait exploité une faille dans un système tiers. Le problème n'est pas la sécurité des entreprises elles-mêmes, mais celle de toute leur chaîne de sous-traitance. Un prestataire mal configuré, un serveur non mis à jour, un mot de passe faible quelque part dans la chaîne, et ce sont des millions de données qui fuient.
Cerballiance avait déjà été victime d'une attaque similaire en mai 2025, avec un autre prestataire. L'entreprise a changé de fournisseur, mais le problème structurel demeure. La question n'est plus de savoir si une nouvelle attaque aura lieu, mais quand.
Les données de santé valent cher : le business juteux du piratage médical
Pourquoi les hackers ciblent-ils les laboratoires plutôt que les banques ? La réponse est simple : l'argent. Un numéro de carte bancaire se vend entre 5 et 10 dollars sur le dark web. Une identité médicale complète, avec numéro de Sécu et historique d'analyses, se négocie entre 50 et 100 dollars.
Les données de santé permettent des fraudes autrement plus lucratives que le simple vol de carte bancaire. Avec votre identité médicale, un criminel peut consulter un médecin sous votre nom, obtenir des médicaments onéreux, souscrire une assurance, ou même frauder le système de sécurité sociale pendant des mois. Le rapport risque/gain est bien plus favorable pour les hackers que le vol de données bancaires classique.
Deux attaques en un an pour Cerballiance : incident isolé ou nouvelle norme
Cyberattaque.org rappelle que Cerballiance a subi une attaque en mai 2025. Moins d'un an plus tard, rebelote. Le groupe a renforcé ses protocoles, changé de prestataire, mais la faille s'est reproduite ailleurs.
L'ANSSI et la CNIL ont été saisies, une plainte a été déposée. Mais ces mesures, bien que nécessaires, ne suffisent pas à restaurer la confiance des patients. La question qui se pose désormais est celle de la responsabilité des entreprises de santé dans la protection des données. Jusqu'où doivent-elles aller pour sécuriser leurs systèmes ? Et quel prix les patients sont-ils prêts à payer pour cette sécurité ? Pour mieux comprendre l'ampleur du phénomène, l'affaire du piratage de l'ANTS par un adolescent de 15 ans montre que les failles touchent aussi bien les administrations que les entreprises privées.
Conclusion : la même leçon à retenir pour vos données
L'attaque contre Cerballiance est un rappel brutal : vos données de santé sont devenues une marchandise convoitée. Entre le piratage Leclerc et celui des laboratoires, le même schéma se répète. Un prestataire externe vulnérable, des millions de dossiers exposés, et des patients qui découvrent après coup que leurs informations les plus intimes ont fuité.
Les trois gestes à retenir sont simples. Vérifiez vos mails et votre espace patient Cerballiance pour savoir si vous êtes concerné. Changez votre mot de passe et activez la double authentification partout où c'est possible. Surveillez votre compte Ameli et vos relevés bancaires pour détecter toute anomalie.
Ne cédez pas à la panique, mais agissez vite. Les cybercriminels comptent sur l'inertie des victimes pour exploiter les données volées avant qu'elles ne soient signalées. En prenant les devants, vous réduisez considérablement les risques d'usurpation d'identité médicale.
Vous ne pouvez pas empêcher les hackers de voler des données. Mais vous pouvez les empêcher de les utiliser. C'est toute la différence.
