Deux mois après le piratage du service de courrier Maileva, ses clients préviennent un à un leurs usagers, et un éditeur de logiciels de santé confirme à son tour une fuite. Côté correctifs, une faille d’Outlook déjà exploitée est à corriger sans attendre.
Attaques
Courriers piratés chez Maileva : un hôpital, des bailleurs sociaux et des laboratoires touchés en cascade. Le service d’envoi de courriers du groupe La Poste avait été piraté en septembre. L’Hôpital Foch (Suresnes) prévient ses patients que le contenu de relances de paiement envoyées du 9 au 23 septembre a pu être lu : nom, adresse, date des soins et montant dû, mais ni nature des soins ni coordonnées bancaires. Deux bailleurs sociaux et des laboratoires d’analyses ont envoyé des alertes similaires. Hôpital Foch, 6 novembre 2026 ; Cyberattaque.org, 10 novembre 2026
Logiciel de radiologie : l’éditeur Softway Medical confirme une violation de données. Le groupe français indique qu’une intrusion a touché son logiciel One Manager, utilisé par des centres d’imagerie. Les clients concernés ont été prévenus et certains accès suspendus ; le nombre de patients et les données touchées ne sont pas communiqués. Cyberattaque.org, 10 novembre 2026
Assistant d’IA : des conversations d’utilisateurs de Notion exposées chez un sous-traitant. Le fournisseur d’infrastructure d’IA Fireworks AI a été compromis deux fois en octobre. Notion, qui lui confiait l’analyse de certaines conversations avec son assistant, indique que moins de 1 % de ses espaces de travail sont concernés et a coupé ce fournisseur. Fireworks AI, 9 novembre 2026
Vulnérabilités
Outlook : une faille déjà exploitée corrigée par Microsoft. Ouvrir un fichier piégé peut suffire pour qu’Outlook transmette à un serveur pirate une empreinte du mot de passe de l’utilisateur, réutilisable ensuite. Appliquez les mises à jour de novembre de Microsoft. Tenable, 10 novembre 2026
Cabinets dentaires et médicaux : faille dans les logiciels XDent et XMedical. Le CERT Santé signale une faille d’injection dans le service de synchronisation de ces logiciels de CompuGroup Medical : appliquez les correctifs de l’éditeur. CERT Santé, 10 novembre 2026
Réglementation et normes
À l’agenda : le 2 décembre 2026 pour le marquage des contenus créés par l’IA. Le règlement européen sur l’IA impose aux fournisseurs d’IA générative de marquer leurs textes, images ou sons de façon détectable par une machine. Les outils mis sur le marché avant le 2 août 2026 ont jusqu’au 2 décembre pour s’y conformer. Une PME qui développe ou vend un tel outil est directement concernée ; les autres peuvent interroger leurs fournisseurs. Ropes & Gray, août 2026
Pour aller plus loin : notre décryptage du jour, « Courriers piratés chez Maileva : quand le prestataire de votre prestataire expose vos clients ».
Veille publiée le 12 novembre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.