La plateforme française de prise de rendez-vous médicaux 1001RDV a été la cible d’une cyberattaque ce 12 novembre 2026. L’entreprise Logicielnet, qui édite le service, a confirmé l’incident. Elle assure toutefois que l’attaque s’est limitée à son site vitrine et dément toute compromission des données personnelles de patients.
1001RDV est une solution française développée par Logicielnet, une entreprise implantée à Meyreuil, dans les Bouches-du-Rhône, et appartenant au groupe IPContact. Elle propose aux professionnels de santé des agendas en ligne, des rappels de rendez-vous, des services de téléconsultation et des outils de télésecrétariat.
Logicielnet confirme une cyberattaque de son site WordPress
Selon les éléments de Fuites Infos, Logicielnet reconnaît que son site internet 1001rdv.com a été victime d’une cyberattaque le 12 novembre 2026.
L’incident aurait exclusivement concerné le site vitrine de l’entreprise, développé sous WordPress. Celui-ci a été temporairement mis hors ligne à la suite de l’attaque.
Logicielnet affirme avoir corrigé la vulnérabilité exploitée et remis son site internet en service. La nature exacte de cette faille et les méthodes utilisées par les attaquants n’ont cependant pas été détaillées dans les éléments communiqués.
L’entreprise précise également qu’elle continue de subir des attaques par déni de service (DDoS), destinées à perturber l’accessibilité de ses services en saturant les infrastructures ciblées.
Aucune donnée de patient compromise, assure l’éditeur
Logicielnet dément formellement toute fuite de données personnelles liée à cette cyberattaque. L’entreprise explique que la base de données de son site vitrine est isolée de ses applications professionnelles.
Selon l’éditeur, cette infrastructure ne disposerait d’aucune connexion avec les bases de données contenant les informations des patients ou les rendez-vous médicaux.
Logicielnet assure ainsi qu’aucune donnée personnelle n’a été compromise ou exfiltrée lors de l’incident. Cette déclaration concerne notamment les informations utilisées par les professionnels de santé dans le cadre de la gestion des rendez-vous.
Ces affirmations reposent sur les informations communiquées par l’entreprise à Fuites Infos. Aucun élément technique indépendant permettant de vérifier l’absence d’exfiltration n’a été rendu public à ce stade.
Une plateforme intégrée à l’écosystème numérique de santé français
Créée en 2001, Logicielnet développe des solutions de gestion des appels, de téléphonie, de relation client et de prise de rendez-vous. Ses logiciels sont notamment utilisés par les équipes d’IPContact Group et des centres d’appels partenaires.
1001RDV est également référencé dans le cadre du Ségur du numérique en santé. L’Agence du numérique en santé mentionne la solution « sante.1001rdv.com by IPContact Group », éditée par Logicielnet, parmi les logiciels de gestion d’agenda référencés depuis le 8 avril 2024.
La plateforme permet aux cabinets médicaux d’organiser les consultations, de gérer les annulations et d’envoyer des rappels aux patients. Ces fonctionnalités nécessitent le traitement d’informations personnelles, notamment les identités, coordonnées et horaires des rendez-vous.
La sensibilité de ces informations explique les interrogations suscitées par l’annonce d’une cyberattaque visant un prestataire du secteur médical. Logicielnet insiste néanmoins sur la séparation entre son site internet public et les infrastructures utilisées pour ses applications métier.
Des attaques toujours en cours et une plainte annoncée
Si la vulnérabilité initiale a été corrigée selon l’éditeur, l’incident ne serait pas totalement terminé. Logicielnet indique continuer à faire face à des attaques par déni de service.
L’entreprise annonce également engager une démarche de dépôt de plainte auprès de la gendarmerie, en lien avec ComCyberGend, la composante de la gendarmerie nationale spécialisée dans la lutte contre la cybercriminalité.
À ce stade, l’identité des auteurs de l’attaque, leurs motivations et les modalités techniques de l’intrusion n’ont pas été précisées.
Une cyberattaque confirmée, mais un périmètre limité selon Logicielnet
La déclaration transmise à Fuites Infos permet désormais de confirmer l’existence d’un incident de sécurité touchant 1001RDV, tout en apportant des précisions importantes sur son périmètre.
Contrairement aux inquiétudes initiales concernant une éventuelle exposition des agendas médicaux et des informations personnelles, l’éditeur affirme que seuls les composants de son site vitrine ont été affectés.
Selon Logicielnet, les applications métier et les bases de données des patients sont restées isolées de l’environnement attaqué. L’entreprise indique avoir corrigé la faille, rétabli son site et engagé des démarches auprès des autorités.
En l’état des informations disponibles, aucune fuite de données de patients liée à cette attaque n’est établie. Les investigations devront permettre de préciser les circonstances de l’incident et de confirmer définitivement son périmètre.