Incident de sécurité concernant certaines de vos informations personnelles
En application du RGPD nous souhaitons vous informer d’un incident de sécurité informatique qui a pu concerner certaines de vos données personnelles.
En bref : des courriers de relance de paiement qui vous ont été adressés ont pu être lus par un pirate informatique. Aucune démarche n’est nécessaire, mais méfiez-vous de toute demande d’argent qui semblerait venir de l’hôpital.
1. Que s’est-il passé ?
Nos courriers de relance de paiement sont envoyés par la société Kiwee, qui les fait imprimer et poster par la société Maileva (groupe La Poste). En septembre 2026, un pirate informatique s’est introduit dans les systèmes de Maileva. Le 28 octobre 2026, nous avons appris que le contenu de ces courriers avait pu être consulté. À ce jour, aucune donnée n’a été modifiée ni effacée.
2. Quelles informations sont concernées ?
Vos nom, prénom et adresse, ainsi que le contenu des relances reçues entre le 9 septembre 2026 et le 23 septembre 2026 : numéro de facture, date de vos soins, numéro de sécurité sociale, IPP et montant à payer. Ces courriers ne mentionnent pas vos coordonnées bancaires. Ils indiquent toutefois que vous avez reçu des soins à l’HFAR, il s’agit d’une information sensible.
3. Quels sont les risques ?
Des fraudeurs pourraient utiliser ces informations pour vous tromper, en se faisant passer pour l’hôpital, Kiwee, l’Assurance maladie ou votre mutuelle (courriel, SMS, courrier ou téléphone), par exemple avec une fausse relance ou une demande de paiement sur un autre compte. Ces informations pourraient aussi être divulguées.
4. Qu’avons-nous fait ?
Maileva a corrigé la faille, renforcé sa sécurité, prévenu les autorités et porté plainte. De notre côté, nous avons déclaré l’incident à la CNIL (autorité de protection des données personnelles), demandé à Kiwee et à Maileva le détail des données vous concernant et qui ont été exposées, informé nos équipes d’accueil et de facturation.
5. Comment vous protéger ?
L’Hôpital et Kiwee ne vous demanderont jamais, par courriel, SMS ou téléphone, un mot de passe, un code ou vos coordonnées bancaires.
Vos factures se règlent uniquement :
- en ligne sur le site https://www.fo-rothschild.fr/patient
- par chèque à l’ordre de « l’HOPITAL FONDATION Adolphe de ROTHSCHILD… »,
- aux accueils de l’Hôpital Fondation Adolphe de Rothschild,
- par virement bancaire : veuillez contacter facturation@for.paris pour obtenir l’IBAN de l’établissement
- Prestataire de recouvrement : KIWEECARE / TEEMEO. Les SMS envoyés aux patients contiennent systématiquement :
- N° de facture : référence de la facture de l'établissement.
- Date : date d'entrée ou de facturation.
- Montant : montant restant à régler.
- Lien de paiement sécurisé : lien renvoyant vers l'espace d'information et de paiement TEEMEO, au format : https://fro.app.teemeo.care/p..
- Téléphone : 01 84 80 65 33 (numéro du service de gestion patient).
6. Une question ?
Vous pouvez contacter le service facturation de l’hôpital à l’adresse email suivante : facturation@for.paris .
Pour exercer vos droits sur vos données, écrivez à notre déléguée à la protection des données : dpo@for.paris ou DPO, Direction générale, HFAR, 29 rue Manin 75019 Paris. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr – 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
