Comme le rapporte le Monde, la fuite de données pourrait être liée à une API utilisée par des logiciels tiers afin de s’interconnecter avec les systèmes de Doctolib. Cette théorie semble cohérente avec les déclarations des porte-parole de Doctolib, qui se refusent à évoquer une faille dans ses logiciels ou dans les logiciels tiers utilisés par ses partenaires. Doctolib a en effet développé une API visant à interconnecter son système avec d’autres logiciels de gestion de cabinets médicaux pour faciliter la prise de rendez-vous.

Doctolib précise dans son communiqué que les mots de passe des utilisateurs n’ont pas été exposés, et ajoute « qu’aucun motif de rendez-vous, aucun document médical, aucune information relative au dossier médical des patients n’a été concerné ». La société a déclaré l’incident auprès de la CNIL et a porté plainte. Doctolib indique être entré en contact avec les différents établissements de santé et les cabinets dont les données ont été affectées par cette fuite de données. Selon Doctolib, ce sont ces établissements de santé qui se chargeront de contacter les patients dont les données ont été exposées par l’incident de sécurité.

Quand on a des amis pareils...

la liste pour ceux qui essaient de suivre :

• Les violences du 1er Mai : information judiciaire en cours
• Le « selfie » armé : information judiciaire en cours
• Les passeports diplomatiques : information judiciaire en cours
• Les contrats russes : enquête préliminaire en cours
• L’absence de déclaration auprès de la HATVP (Haute Autorité pour la transparence de la vie publique) : enquête préliminaire en cours ;
• Les soupçons de « faux témoignage » devant la commission d’enquête du Sénat : enquête préliminaire en cours
• Les soupçons d’« entrave à la manifestation de la vérité » et de disparition du contenu des coffres : information judiciaire en cours

68.3% of iOS and 67.5% of Android users will likely deny tracking permissions if they are requested in-app to opt-in.