Violations de données Maileva-Kiwicare

Que s’est-il passé ?

Nos courriers de relance de paiement sont envoyés par la société Kiwee, qui les fait imprimer et poster par la société Maileva (groupe La Poste). En septembre 2026, un pirate informatique s’est introduit dans les systèmes de Maileva. Le 28 octobre 2026, nous avons appris que le contenu de ces courriers avait pu être consulté. À ce jour, aucune donnée n’a été modifiée ni effacée.

Quelles informations sont concernées ?

Vos nom, prénom et adresse, ainsi que le contenu des relances reçues entre le 09 septembre 2026 et le 23 septembre 2026 : numéro de facture, date de vos soins et montant à payer. Ces courriers ne mentionnent ni la nature de vos soins, ni vos coordonnées bancaires. Ils indiquent toutefois que vous avez reçu des soins à l’Hôpital Foch : c’est une information sensible.

Quels sont les risques ?

Des fraudeurs pourraient utiliser ces informations pour vous tromper, en se faisant passer pour l’hôpital, Kiwee, l’Assurance maladie ou votre mutuelle (courriel, SMS, courrier ou téléphone), par exemple avec une fausse relance ou une demande de paiement sur un autre compte. Ces informations pourraient aussi être divulguées.

Qu’avons-nous fait ?

Maileva a corrigé la faille, renforcé sa sécurité, prévenu les autorités et porté plainte. De notre côté, nous avons déclaré l’incident à la CNIL (autorité de protection des données personnelles), demandé à Kiwee et à Maileva le détail des données vous concernant et qui ont été exposées, informé nos équipes d’accueil et de facturation.

Vos factures se règlent uniquement :

• en ligne sur le site hopital-foch.com,
• par chèque à l’ordre de « association Hôpital Foch »,
• aux accueils de l’hôpital Foch,
• par virement bancaire : veuillez contacter le service recouvrement à l’adresse email suivante recouvrement@hopital-foch.com, pour obtenir l’IBAN de l’hôpital.

Toute autre demande de paiement est une fraude.

• Ne cliquez pas sur les liens d’un message inattendu, même s’il cite votre nom ou une vraie facture.
• En cas de doute, raccrochez et rappelez vous-même l’hôpital au numéro ci-dessous, jamais à celui donné dans le message.
• Si vous avez donné un mot de passe, changez-le tout de suite.
• Si vous avez payé un fraudeur, prévenez immédiatement votre banque et portez plainte.

Pour en savoir plus : www.cybermalveillance.gouv.fr (site officiel de l’État).

Une question ?

Vous pouvez nous contacter à l’adresse mail suivante : recouvrement@hopital-foch.com

Cette note d’information est également publiée sur notre site URL vous pouvez ainsi vérifier que ce courrier émane bien de nous.

Pour exercer vos droits sur vos données, écrivez à notre déléguée à la protection des données : dpo@hopital-foch.com ou DPO, Direction générale, Hôpital Foch, 40 rue Worth, 92150 Suresnes. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr – 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Nous regrettons sincèrement cet incident. Veuillez agréer, Madame, Monsieur, nos salutations distinguées.

M. Jacques Léglise, Directeur général de l’Hôpital Foch