Hôpital Paris Saint-Joseph : des données de patients et médecins revendiquées

L’Hôpital Paris Saint-Joseph est un établissement privé à but non lucratif assurant des activités de médecine et de chirurgie à Paris. Un pirate utilisant le pseudonyme weykofa a diffusé directement trois fichiers CSV, pour environ 1,3 Mo, ce qui permet d’observer le contenu sans se limiter à une revendication. Le principal fichier comporte environ 15 060 identifiants patients distincts et associe notamment identifiant hospitalier, nom, prénom, e-mail, nombre de transactions, montant total payé et date de dernière transaction. Pour une partie limitée des lignes, les quatre derniers chiffres d’une carte apparaissent, mais aucun numéro complet de carte n’a été observé. Les fichiers représentent plus de 33 000 transactions, certaines datées du 19 septembre 2026. Un deuxième fichier contient environ 732 noms distincts de médecins avec spécialités et établissements. Un troisième comprend une dizaine de comptes avec des rôles administratifs, super-utilisateur ou concierge et des références à Tabhotel, ce qui pourrait orienter vers une application périphérique. Aucun diagnostic, compte rendu, résultat d’examen ou ordonnance n’a été identifié dans les fichiers examinés. L’origine de l’accès reste inconnue.