L’Hôpital Foch, situé à Suresnes dans les Hauts-de-Seine, confirme que des courriers contenant des informations personnelles et financières de patients ont pu être consultés par un cybercriminel après la cyberattaque de Maileva. Dans une communication officielle publiée le 6 novembre 2026, l’établissement révèle que des relances de factures envoyées entre le 9 et le 23 septembre sont concernées. Ces documents contiennent notamment l’identité des patients, les dates de leurs soins et les montants réclamés. Une situation particulièrement sensible, puisque ces informations pourraient être utilisées pour organiser de fausses demandes de paiement au nom de l’hôpital.
L’Hôpital Foch est un établissement de santé privé d’intérêt collectif (ESPIC), à but non lucratif, implanté à Suresnes. Il figure parmi les principaux établissements hospitaliers d’Île-de-France, avec environ 600 lits et plus de 2 000 collaborateurs. Il intervient notamment en médecine, chirurgie, cancérologie, maternité et recherche médicale.
Une cyberattaque chez Maileva et une découverte plus d’un mois après
L’incident remonte à septembre 2026. Maileva, une marque de Docaposte appartenant au groupe La Poste, avait alors été victime d’une intrusion informatique.
Dès le 24 septembre, Cyberattaque.org révélait la cyberattaque de Maileva, après avoir obtenu une communication adressée aux clients du prestataire. L’entreprise avait interrompu ses services dès le 23 septembre à 7 heures, après avoir identifié des tentatives d’accès non autorisées à certains comptes.
À cette époque, les premières informations concernaient notamment des tentatives d’utilisation frauduleuse des services d’expédition de courriers.
Mais le 28 octobre 2026, l’Hôpital Foch apprend que le contenu de certains courriers de relance adressés à ses patients a également pu être consulté par l’attaquant.
La notification officielle de l’hôpital, publiée le 6 novembre, permet désormais de préciser le périmètre de cette exposition. Elle concerne des courriers envoyés pendant une période de quinze jours, entre le 9 et le 23 septembre 2026.
Le nombre de patients concernés et le volume exact des documents accessibles ne sont toutefois pas communiqués. L’établissement précise qu’aucune donnée n’a été modifiée ni effacée.
Kiwee et Maileva : deux prestataires successifs dans la gestion des factures
Les investigations révèlent une chaîne de sous-traitance particulièrement intéressante.
L’Hôpital Foch ne confie pas directement toutes ses relances de paiement à Maileva. Il utilise les services de Kiwee, également connu sous la marque Kiwee.care, une entreprise spécialisée dans le recouvrement amiable des créances médicales.
Cette société accompagne les établissements de santé dans leurs démarches de facturation, de paiement et de relance auprès des patients. Elle commercialise notamment une plateforme appelée Teemeo, destinée à centraliser le suivi des créances médicales.
Kiwee confie ensuite l’impression et l’expédition de certains courriers à Maileva. Les documents transitent donc entre plusieurs prestataires avant d’être adressés aux patients.
Ce fonctionnement explique comment une intrusion chez un spécialiste de l’envoi postal peut compromettre des informations issues d’un établissement hospitalier, sans nécessiter un accès direct à son système informatique.
Aucun élément public ne permet d’affirmer que les infrastructures de Kiwee ou celles de l’Hôpital Foch ont été directement piratées. L’intrusion identifiée concerne les systèmes de Maileva, dernier maillon de cette chaîne.
Des factures contenant des informations sur les soins et les montants dus
La particularité de cette affaire réside dans la nature des courriers potentiellement consultés. Contrairement à une simple base de coordonnées, il s’agit de documents de relance de paiement contenant des informations financières associées à un parcours hospitalier.
Selon l’Hôpital Foch, les données concernées comprennent :
- Noms et prénoms des patients ;
- Adresses postales ;
- Numéros de facture ;
- Dates auxquelles les soins ont été réalisés ;
- Montants des sommes réclamées dans les courriers de relance ;
- Informations permettant d’identifier l’Hôpital Foch comme établissement de prise en charge.
L’établissement apporte cependant deux précisions importantes : les documents ne contiennent ni coordonnées bancaires des patients ni informations sur la nature exacte des soins réalisés.
Il n’est donc pas question, dans cette notification, d’une fuite confirmée de diagnostics, de résultats d’analyses ou de dossiers médicaux complets.
L’exposition reste néanmoins sensible : connaître la date d’une prise en charge et le montant d’une facture permet déjà d’établir qu’une personne a reçu des soins dans cet établissement.
Ces informations pourraient également révéler certaines situations financières, notamment lorsqu’un courrier concerne une facture hospitalière encore impayée.
Un risque de fausses relances avec les véritables montants des factures
Le principal risque identifié par l’Hôpital Foch concerne désormais la fraude au paiement.
Un cybercriminel disposant de ces informations pourrait contacter un patient en se faisant passer pour le service de facturation de l’établissement, Kiwee, l’Assurance maladie ou une mutuelle.
La connaissance du véritable numéro de facture, de la date des soins et du montant réclamé pourrait rendre une telle sollicitation particulièrement crédible.
Un faux courrier pourrait notamment demander de régler une dette hospitalière sur un compte bancaire frauduleux. Les tentatives pourraient également prendre la forme d’appels téléphoniques, de SMS ou d’emails demandant un paiement urgent.
L’hôpital rappelle que les paiements doivent être effectués exclusivement par ses canaux officiels : son site internet, ses accueils, par chèque à l’ordre de l’association Hôpital Foch ou par virement après vérification auprès de son service de recouvrement.
Aucune escroquerie effectivement réalisée à partir de ces informations n’est confirmée dans la communication de l’établissement.
Une faille corrigée chez Maileva, mais des questions sur l’étendue des données
Dans sa notification, l’Hôpital Foch indique que Maileva a corrigé la faille de sécurité, renforcé ses protections, informé les autorités et déposé plainte.
Les informations disponibles ne précisent cependant pas la nature exacte de cette vulnérabilité ni les modalités techniques de l’intrusion.
Un point mérite particulièrement attention : l’Hôpital Foch confirme avoir demandé à Kiwee et à Maileva le détail des données personnelles qui ont été exposées.
Cette démarche suggère que la détermination précise du périmètre concerné reste un enjeu pour l’établissement. Le communiqué ne précise pas si les documents ont été simplement rendus accessibles, effectivement consultés ou récupérés en masse par l’attaquant.
Il n’est pas non plus établi que ces informations aient été diffusées sur Internet ou revendues à d’autres cybercriminels.
D’autres établissements de santé et bailleurs sociaux déjà concernés par Maileva
L’Hôpital Foch rejoint une liste croissante d’organisations françaises ayant signalé des conséquences de la cyberattaque de Maileva.
Début novembre, plusieurs laboratoires du groupe Inovie avaient confirmé une perte de confidentialité concernant des noms, prénoms et adresses postales de patients.
Des bailleurs sociaux, notamment Flandre Opale Habitat et Altéal, ont également publié des alertes concernant des données personnelles susceptibles d’avoir été accessibles chez ce même prestataire.
Le cas de l’Hôpital Foch apporte toutefois une précision supplémentaire importante : ce n’est pas seulement l’identité des destinataires qui pourrait avoir été exposée, mais le contenu même de certains courriers.
Il serait néanmoins incorrect d’en déduire que tous les documents transmis par les autres organisations clientes de Maileva ont été consultés dans leur intégralité. Le périmètre de chaque exposition dépend des services utilisés et des données effectivement accessibles.
L’Hôpital Foch notifie la CNIL et alerte ses patients
L’Hôpital Foch confirme avoir déclaré cette violation de données à la Commission nationale de l’informatique et des libertés (CNIL). Ses équipes d’accueil et de facturation ont également été prévenues pour pouvoir répondre aux patients concernés.
Le communiqué, signé par Jacques Léglise, directeur général de l’établissement, invite les personnes ayant reçu une relance à vérifier toute demande de paiement inhabituelle. Une adresse dédiée, recouvrement@hopital-foch.com, est mise à disposition pour les questions relatives aux factures.
Au 11 novembre 2026, le risque d’accès non autorisé au contenu des courriers est officiellement reconnu, mais le nombre exact de patients concernés et l’étendue de l’éventuelle extraction restent inconnus.
Cette affaire met en lumière un problème majeur pour la confidentialité des données de santé : une cyberattaque contre un simple prestataire d’impression et d’expédition peut suffire à exposer des informations relatives aux soins et aux finances de patients, même lorsque les systèmes informatiques de l’hôpital lui-même ne sont pas compromis.
Source originale : Cyberattaque.org.
