Vous n'avez pas encore de notification

Page d'accueil

Options d'affichage

Abonné

Actualités

Abonné

Des thèmes sont disponibles :

Thème de baseThème de baseThème sombreThème sombreThème yinyang clairThème yinyang clairThème yinyang sombreThème yinyang sombreThème orange mécanique clairThème orange mécanique clairThème orange mécanique sombreThème orange mécanique sombreThème rose clairThème rose clairThème rose sombreThème rose sombre

Vous n'êtes pas encore INpactien ?

Inscrivez-vous !
Doctolib s’est fait dérober les « informations administratives de 6 128 rendez-vous »Crédits : utah778/iStock

La plateforme de gestion de rendez-vous n’a pas été épargnée durant l’été. Un ou plusieurs pirates ont en effet accédé « aux informations administratives de 6 128 rendez-vous ». La société affirme que « cet accès illégal ne concerne pas les rendez-vous pris sur www.doctolib.fr ou sur le logiciel de gestion de cabinet de Doctolib, mais des rendez-vous pris sur certains logiciels tiers connectés à Doctolib », sans plus de précisions.

Dans le lot des données dérobées, on retrouve « le nom, le prénom, le sexe, le numéro de téléphone et l’adresse email du patient, ainsi que la date de rendez-vous, le nom et la spécialité du professionnel de santé concerné par le rendez-vous ». Les autorités compétentes et notamment la CNIL ont été informées. Une FAQ a été mise en ligne.

Doctolib affirme qu’aucune « donnée médicale n’a pu être lue : aucun motif de rendez-vous, aucun document médical, aucune information relative au dossier médical des patients n’a été concerné » ni aucun mot de passe. Avec la spécialité du médecin, il est néanmoins parfois facile d’en déduire certaines pathologies. 

Cette fuite arrive quelques semaines seulement après une longue enquête de Télérama sur la sécurité au sein de la plateforme, mettant en avant d’importantes lacunes. La société affirmait de son côté qu’il s’agissait de « fausses accusations ».

16 commentaires
Avatar de Toothless INpactien
Avatar de ToothlessToothless- 31/08/20 à 09:19:10

Doctolib affirme qu’aucune « donnée médicale n’a pu être lue : aucun motif de rendez-vous, aucun document médical, aucune information relative au dossier médical des patients n’a été concerné »

Si on sait que M.Smith, Homme, 60 ans, à été voir un cancérologue le 24 avril, c'est pas pour discuter de la météo.

Édité par Toothless le 31/08/2020 à 09:21
Avatar de gathor Équipe
Avatar de gathorgathor- 31/08/20 à 09:47:57

Toothless

C’est exactement le sens de la phrase juste apres :transpi:

Avatar de Zone démilitarisée Abonné
Avatar de Zone démilitariséeZone démilitarisée- 31/08/20 à 10:11:46

Toothless a écrit :

Doctolib affirme qu’aucune « donnée médicale n’a pu être lue : aucun motif de rendez-vous, aucun document médical, aucune information relative au dossier médical des patients n’a été concerné »

Si on sait que M.Smith, Homme, 60 ans, à été voir un cancérologue le 24 avril, c'est pas pour discuter de la météo.

Ça dépend, dans Le Bureau des légendes, c'est possible.

Avatar de carbier INpactien
Avatar de carbiercarbier- 31/08/20 à 10:16:01

Toothless a écrit :

Doctolib affirme qu’aucune « donnée médicale n’a pu être lue : aucun motif de rendez-vous, aucun document médical, aucune information relative au dossier médical des patients n’a été concerné »

Si on sait que M.Smith, Homme, 60 ans, à été voir un cancérologue le 24 avril, c'est pas pour discuter de la météo.

Et tu en déduis quoi ?
Ce n'est pas parceque tu consultes un cancérologue que tu as le cancer,
Ce n'est pas parceque tu fais un radiographie du sein que tu as le cancer,
Ce n'est pas parceque tu vas voir un diétécien que tu es obèse,
etc. etc.

Exemple tu peux prendre rendez vous chez un dermato pour un suivi annuel classique ou pour suivre un mélanome...

Avatar de Ozwel INpactien
Avatar de OzwelOzwel- 31/08/20 à 10:20:10

carbier

Oui enfin, les dermato, les ORL etc. c'est pas vraiment un problème, l'impact sur la vie pro perso sera faible si c'est connu.

Par contre c'est plus délicat de voir fuiter son rdv avec un chirurgien proctologue.

Avatar de carbier INpactien
Avatar de carbiercarbier- 31/08/20 à 10:33:52

Ozwel a écrit :

Oui enfin, les dermato, les ORL etc. c'est pas vraiment un problème, l'impact sur la vie pro perso sera faible si c'est connu.

Par contre c'est plus délicat de voir fuiter son rdv avec un chirurgien proctologue.

Même pas: si tu prends le cas d'un chirurgien proctologue, une bonne partie de son activité consiste à faire des coloscopies de routine qui sont conseillées à partir de 50 ans.

Et même si tu prends rendez vous avec un chirurgien cela peut être simplement pour l'ablation d'une tumeur bénigne.

Avatar de tutosfaciles48 Abonné
Avatar de tutosfaciles48tutosfaciles48- 31/08/20 à 11:05:26

Après si un rdv avec un (le ?) même spécialiste se répète dans le temps, il est fort probable que c'est lié au patient (plusieurs rdv avec dentiste par exemple

Avatar de jpaul Abonné
Avatar de jpauljpaul- 31/08/20 à 11:23:44

carbier a écrit :

Et tu en déduis quoi ? Ce n'est pas parceque tu consultes un cancérologue que tu as le cancer, Ce n'est pas parceque tu fais un radiographie du sein que tu as le cancer, Ce n'est pas parceque tu vas voir un diétécien que tu es obèse, etc. etc.

Pour tes trois exemples : Non, c’est vrai dans l’absolu. Mais en termes de probabilité je t’assure qu’il y a plus de gens qui ont mal au dents dans la salle d’attente chez le dentiste que chez le podologue.

Et ça tombe bien, il y a des tonnes d’acteurs pour qui les probabilités sont suffisantes.

J’ai fait assurer mon crédit immobilier étant malade et le processus entre ma declaration et la proposition de l’assurance n’a absolument rien de transparent ou de justifié.

Un employé/une compagnie malhonnête chargé d’évaluer les risques liés à une personne pourrait tout a fait avoir recours à ce genre d’informations. Et je doute qu’il considère que « avoir vu un cancérologue ne signifie pas cancer ».

Avatar de ilink Abonné
Avatar de ilinkilink- 31/08/20 à 11:27:21

J’ai à peine posté le lien de l’article sur Twitter que paf ! J’ai eu une réponse de la marque :

« Bonjour, cette information date de plus d'un mois. Nous l'avons communiquée nous même le 23 juillet dernier après avoir stoppé l'acte malveillant dont nous avons été victimes. Toutes les précisions ⬇️

shorturl.at/fsyFZ »

Ils sont à cran ou quoi ?

Avatar de fred42 INpactien
Avatar de fred42fred42- 31/08/20 à 11:36:10

ilink

Bah, quel intérêt de poster aujourd'hui cette vielle information ?

Je comprends qu'ils réagissent avec un message de ce type.

Il n'est plus possible de commenter cette actualité.
Page 1 / 2