Panique autour d’une fuite Doctolib : la plateforme est-elle vraiment responsable ?
Publié le
et mis à jour le
Rubrique Cyber-Sécurité
À peine les festivités du nouvel an terminées, le secteur de la santé se retrouve déjà sous le feu des projecteurs, et pas pour de bonnes raisons. Un utilisateur répondant au pseudonyme de « host1337 » a jeté un pavé dans la mare le 4 janvier dernier sur le forum spécialisé BreachForums. Ce dernier prétend avoir mis la main sur une base de données baptisée « Doctolib 2025 French Database ». Si l’annonce a de quoi faire froid dans le dos, la réalité derrière ce titre accrocheur est un peu plus nuancée qu’un simple piratage massif de la célèbre plateforme de prise de rendez-vous. Le chercheur en cybersécurité Baptiste Robert, s’est immédiatement penché sur le dossier pour démêler le vrai du faux. Ses premières analyses montrent que si la menace est bien réelle pour les patients concernés, l’origine de la faille ne se situerait pas là où on l’imagine au premier abord.
Ce que recèlent les fichiers mis en ligne par les pirates
En fouillant dans les entrailles de l’archive partagée par le hacker, on tombe sur deux fichiers au format CSV assez explicites, selon le chercheur en cybersécurité Baptiste Robert. Le premier concerne l’Hôpital Privé Miotte, situé à Belfort, avec un peu plus de 103 000 lignes de données. Le second document, plus modeste mais tout aussi sensible, touche un cabinet d’ophtalmologie basé à Sallanches avec près de 50 000 entrées. Au total, ce sont environ 152 808 dossiers qui se baladent dans la nature. À l’intérieur, on ne trouve pas forcément votre dossier médical complet avec vos pathologies secrètes, mais des informations personnelles déjà bien suffisantes pour nuire. Les noms, prénoms, dates de naissance, adresses postales et numéros de téléphone y figurent en bonne place. Plus gênant encore, les adresses e-mails sont présentes, incluant parfois des comptes se terminant par « @doctolib.fr », ce qui explique sans doute pourquoi le nom de la licorne française a été utilisé comme « argument de vente » par le pirate.
Publicité
Pourquoi Doctolib n’est sans doute pas le coupable direct
Il faut bien comprendre que voir le nom d’un service dans une fuite ne signifie pas que ses serveurs ont été forcés. Selon les observations de l’expert Baptiste Robert, l’infrastructure centrale de l’entreprise n’aurait pas été touchée. En réalité, le problème viendrait plutôt de la sécurité informatique interne des deux structures de santé mentionnées. Ces établissements utilisent l’interface de prise de rendez-vous pour gérer leur patientèle, et les informations finissent par être stockées localement ou dans des systèmes de gestion spécifiques aux cabinets.
C’est ici que le bât blesse : une mauvaise configuration, une base de données laissée sans protection ou un stockage peu scrupuleux aurait permis aux intrus de se servir. On se souvient qu’en juillet 2025, une rumeur similaire avait circulé, mais il ne s’agissait alors que d’un simple aspirateur de profils publics de médecins. Cette fois, c’est différent, car les données sont privées et semblent malheureusement bien authentiques.
Des risques concrets pour les patients de Belfort et Sallanches
Même si le piratage est localisé, les conséquences pour les personnes concernées pourraient être pénibles. Avec une telle quantité d’informations d’identité couplées à des contacts directs, les cybercriminels disposent du kit parfait pour mener des campagnes de phishing redoutables. Imaginez recevoir un SMS ou un appel de quelqu’un qui connaît votre date de naissance, votre adresse et le fait que vous avez consulté à l’Hôpital Miotte ou chez votre ophtalmo à Sallanches.
Il devient alors très facile pour un escroc de se faire passer pour un organisme officiel ou votre assurance maladie afin de vous soutirer de l’argent ou des codes d’accès. Pour l’instant, nous n’avons pas de preuve que ces dossiers ont déjà été exploités à grande échelle, mais la fuite est encore toute fraîche. La prudence est donc de mise, d’autant que ce genre de « marchandises » numériques se revend très vite entre malfrats.
Comment réagir si vous craignez d’être dans la liste
Si vous avez fréquenté l’un de ces deux établissements ces dernières années, ne cédez pas à la panique, mais rester extrêmement vigilant. La première chose à faire est de surveiller vos e-mails et vos messages avec une attention doublée. Si vous recevez une sollicitation suspecte, ne cliquez sur aucun lien. Par précaution, changer votre mot de passe sur votre compte Doctolib est une excellente idée, comme le fait d’activer la double authentification si ce n’est pas déjà fait. Cela permet de verrouiller l’accès même si quelqu’un possède vos identifiants. Si par malheur vous constatez une utilisation frauduleuse de vos données, n’hésitez pas à faire un signalement auprès de la CNIL. Pour l’heure, les directions de l’hôpital et du cabinet n’ont pas encore officiellement communiqué sur l’incident, malgré les interpellations publiques de la part des chercheurs en sécurité.
Publicité
Le mirage des titres racoleurs et la réalité du terrain
Dans les heures qui ont suivi la publication du message « Happy new year » sur le dark web, de nombreux médias ont sauté sur l’occasion pour pointer du doigt Doctolib. C’est le jeu des titres « racoleurs » : le nom de la plateforme génère du trafic, alors que celui d’un cabinet de Sallanches est moins vendeur. Pourtant, cette affaire souligne une fois de plus la fragilité du maillon local dans la chaîne de la cybersécurité. On peut avoir une plateforme nationale ultra-sécurisée, si le logiciel de gestion de l’hôpital au bout de la chaîne est une passoire, le résultat est le même pour l’utilisateur final. Ce nouvel incident rappelle que la sécurité des données de santé est un combat de tous les instants qui nécessite des moyens humains et techniques à tous les niveaux, du grand groupe technologique jusqu’au petit cabinet de quartier.
