Fuite de données AP-HP (octobre 2026)

L’Assistance publique – Hôpitaux de Paris (AP-HP) regroupe 38 hôpitaux publics en Île-de-France.

Ce qui s’est passé

L’AP-HP a été prévenue le 24 septembre 2026 que des données issues d’un logiciel de gestion des repas étaient mises en vente sur un forum de pirates. Après vérification, elle a confirmé le 8 octobre le vol des données de 1 015 patients.

Les pirates sont passés par le service en ligne qui permet aux patients de choisir leurs repas pendant leur séjour. Ils affirment détenir les données de plus de patients, et de comptes de professionnels : l’AP-HP poursuit ses vérifications.

L’AP-HP a fermé ce service, réinitialisé les mots de passe de ses utilisateurs, prévenu la CNIL et porté plainte.

Fuite annoncée1 015patientsAP-HP

Les données exposées

Selon l’AP-HP : le nom, le prénom, des informations sur la naissance et le numéro d’identifiant de patient de l’hôpital.

Toujours selon l’AP-HP, aucune donnée médicale, administrative ou bancaire, et aucune coordonnée (adresse, téléphone, e-mail) n’a été volée. L’enquête n’est pas terminée.

Êtes-vous concerné ?

Peut-être, si vous avez séjourné dans l’un de ces 23 hôpitaux et utilisé le service en ligne de choix des repas :

• Ambroise-Paré
• Antoine-Béclère
• Armand-Trousseau
• Avicenne
• Bicêtre
• Broca – La Collégiale
• Charles-Foix
• Cochin – Port-Royal
• Georges-Pompidou
• Hôpital maritime de Berck
• Hôtel-Dieu
• Lariboisière – Fernand-Widal
• Louis-Mourier
• Necker – Enfants malades
• Paul-Brousse
• Pitié-Salpêtrière
• Raymond-Poincaré
• Rothschild
• Saint-Antoine
• Saint-Louis
• Sainte-Périne
• Tenon
• Vaugirard – Gabriel-Pallez

Que faire si vous êtes concerné

1. Méfiez-vous des appels, SMS, mails ou courriers qui parlent d’un séjour à l’hôpital, d’un remboursement ou d’une facture : avec votre nom et votre date de naissance, un escroc peut paraître crédible.
2. Ne donnez jamais un mot de passe ou vos coordonnées bancaires à quelqu’un qui vous contacte, même s’il cite l’AP-HP. Dans le doute, raccrochez et appelez le numéro officiel de l’hôpital.
3. Si vous aviez un compte sur ce service et que vous utilisiez le même mot de passe ailleurs, changez-le là aussi, par précaution.

Sources

• Fuite de données : le plus grand CHU de France (et d’Europe) a été piraté, 01net, d’après le communiqué de l’AP-HP, 8 octobre 2026
• Les données de 1 015 patients de l’AP-HP volées dans une cyberattaque, Clubic, 8 octobre 2026
• L’AP-HP confirme une fuite de données pour des patients, Génération NT, 8 octobre 2026

Droit de réponse. L’entreprise ou l’organisme concerné peut nous signaler une erreur, une précision ou un démenti à contact@veillify.fr : nous le publions sur cette fiche sous 48 heures.