Un hacker connu sous le nom de Lagui affirme avoir accédé au Dossier Médical Partagé (DMP), exposant potentiellement les données de 34 millions de patients. Cette revendication, relayée par des experts en cybersécurité, a déclenché une vive inquiétude début juin 2026. Le DMP, système centralisé de santé en France, contient des informations sensibles comme les antécédents médicaux, ordonnances et comptes-rendus.

Face à ces allégations, l'Assurance Maladie a formellement démenti toute fuite de données avérée. Ses équipes techniques n'ont détecté aucune attaque correspondant aux modes opératoires décrits, ni d'activité anormale via les accès professionnels. Toutefois, les investigations se poursuivent activement.

Le hacker a renforcé ses dires en publiant des captures d'écran et l'identité d'une infirmière, obtenue selon lui par ingénierie sociale. Ces éléments n'ont pas été indépendamment vérifiés. Par précaution, la Caisse nationale d'assurance maladie (Cnam) a décidé de signaler l'affaire au procureur, conformément à l'article 40 du code de procédure pénale, laissant planer un doute malgré les dénégations officielles.