Des patients passés par Ordoclic pour un rendez-vous ou une ordonnance, ainsi que des professionnels de santé répertoriés sur la plateforme, pourraient voir leurs données exposées après un piratage présumé. Selon la revendication apparue le 7 mars 2026, environ 4 600 personnes au total seraient concernées, avec des informations médicales et des identifiants nationaux de santé.
Patients et soignants dans la base d'Ordoclic
Ordoclic est une plateforme de prise de rendez-vous et de gestion d'ordonnances dans le secteur de la santé. La base partielle annoncée mêlerait deux publics : environ 1 500 patients d'un côté, plus de 3 000 contacts de professionnels de santé de l'autre. Des informations médicales concerneraient en outre plus de 1 000 personnes.
Selon l'annonce, les données auraient été extraites par une interface de programmation accessible publiquement, c'est-à-dire un point d'accès technique qui permet à des logiciels d'échanger des informations avec la plateforme.
Numéro de sécurité sociale et dossiers médicaux
Côté patients, les fiches associeraient la civilité, le nom complet, la date de naissance, les coordonnées (adresse électronique, téléphone, adresse postale), des rendez-vous et des éléments de dossier médical. Les catégories recensées mentionnent aussi le numéro de sécurité sociale et des pièces d'identité. Côté soignants figureraient des données professionnelles et le numéro RPPS, l'identifiant national attribué aux professionnels de santé.
Ce mélange est sensible à plusieurs titres. Un numéro de sécurité sociale combiné à une date de naissance et à une adresse facilite l'usurpation d'identité. Les informations médicales touchent directement à l'intimité des patients. Quant aux soignants, leurs coordonnées et leur numéro RPPS pourraient servir à se faire passer pour eux auprès de patients ou d'autres professionnels. Ordoclic n'a pas confirmé la fuite à ce stade.
Détails techniques :
- Environ 1 500 patients et plus de 3 000 contacts de professionnels de santé annoncés
- Informations médicales concernant plus de 1 000 personnes
- Base présentée comme partielle
- Extraction attribuée à une interface de programmation (API) accessible publiquement
- Annonce apparue le 7 mars 2026
Données concernées :
- Civilité et nom complet
- Date de naissance
- Adresse email
- Numéro de téléphone
- Adresse postale
- Pièce d'identité
- Numéro de sécurité sociale
- Identifiant professionnel de santé (RPPS)
- Identifiant interne
- Données de santé et dossier médical
- Rendez-vous
- Données professionnelles
Mentions :
Statut Fuites Infos : Revendiquée