Doctolib dément toute intrusion ou fuite de données

Doctolib a formellement démenti, le 5 janvier 2026, avoir été victime d’une intrusion malveillante ou d’une fuite de données. Le 4 janvier 2026, des chercheurs en cybersécurité avaient découvert, sur un forum du dark web, une nouvelle archive de données de santé, issue d’après les pirates de la plateforme française.

Selon Doctolib, ces informations exposées proviendraient de SI « totalement indépendants » des siens, appartenant à deux établissements de santé : l’hôpital privé de la Miotte, à Belfort, et un cabinet d’ophtalmologie de Sallanches, en Haute-Savoie.

Ces deux organisations ne sont actuellement plus clientes de Doctolib. La plateforme a indiqué avoir exporté ces données à leur demande, à la fin de leur relation contractuelle. Depuis, la protection de ces informations – et donc leur éventuelle fuite – relevaient de l’exclusive responsabilité de ces deux établissements.