Des milliers de données évaporées de la plateforme Doctolib

Le 26 et 27 avril dernier, la plateforme de prise de rendez-vous médicaux, Doctolib, a perdu des milliers de données liées à des observations médicales, selon des informations rapportées par le Journal du Geek. Des professionnels de santé concernés ont témoigné sur Twitter avoir reçu le 3 mai dernier un mail de Doctolib, indiquant qu’un “incident technique” a causé cette disparition soudaine. Doctolib semble donc exclure l’hypothèse d’une violation de données personnelles. Cédric Cartau, responsable sécurité des systèmes d’information et correspondant Informatique et Libertés au CHU de Nantes, a souligné, dans une tribune, “l’impact important” d’un tel événement pour les clients concernés. 

À noter : En 2020, les informations administratives de plus de 6 000 rendez-vous avaient fait l’objet d’un acte malveillant sur la plateforme. “La Cnil avait alors exigé que les organismes clients préviennent un à un les patients concernés” se rappelle Cédric Cartau. Et d’ajouter : “Dans le cas présent, on voit mal comment s’exonérer de cette communication avec chaque patient”.