Maileva, une filiale de Docaposte appartenant au groupe La Poste, a récemment subi une cyberattaque entraînant le vol des données personnelles de 22 millions de personnes. La Poste a confirmé à l’AFP l’ampleur de cette fuite, qui représente l’une des plus importantes violations de données personnelles jamais enregistrées en France.
Une cyberattaque majeure visant Maileva, une filiale de La Poste
L’attaque remonte à la mi-septembre. Le 23 septembre, Maileva a détecté des activités informatiques suspectes et a suspendu tous ses services par précaution. Les premiers signalements faits aux entreprises clientes faisaient état de tentatives d’accès non autorisé à certains comptes, y compris des tentatives d’envoi de lettres frauduleuses. Les services ont finalement été rétablis le 29 septembre. L’ampleur de la violation de données n’a été confirmée publiquement qu’environ deux mois plus tard.
Les informations compromises incluent les noms, prénoms et adresses postales de 22 millions de personnes. Ces personnes ne sont pas uniquement les clients directs de Maileva : les victimes concernent principalement des destinataires de lettres envoyées par des entreprises et des organisations utilisant la plateforme. Plusieurs milliers d’organisations seraient touchées, notamment dans les secteurs du logement social, de la santé et des services publics. Maileva compte plus de 70 000 utilisateurs professionnels et a envoyé 180 millions de documents en 2024.
La Poste précise que les coordonnées bancaires ne sont pas concernées par le vol confirmé. Cependant, il convient de rester vigilant : certaines notifications publiées par les entreprises clientes indiquent des informations supplémentaires potentiellement exposées. Le site Cyberattaque.org rapporte en particulier qu’un hacker a réussi à consulter des lettres de relance de paiement envoyées à des patients de l’hôpital Foch, contenant des numéros de factures, des dates de traitements et des montants à régler.
Une enquête confiée à la brigade de lutte contre la cybercriminalité
Maileva indique avoir informé la Commission nationale de l’informatique et des libertés (CNIL) et avoir déposé une plainte. L’entreprise affirme également avoir prévenu toutes les organisations clientes touchées. Ce sont ensuite ces dernières qui doivent déterminer quelles personnes notifier en fonction des informations potentiellement compromises. De cette manière, les victimes peuvent être contactées directement par leur bailleur social, leur laboratoire médical, leur centre de santé ou toute autre organisation utilisant les services de Maileva.
Le parquet de Paris a confirmé à l’AFP l’ouverture d’une enquête concernant une attaque sur un système de traitement automatisé de données. Les investigations ont été confiées à la Brigade de lutte contre la cybercriminalité (BL2C). L’identité des auteurs et les circonstances techniques précises de l’intrusion restent encore inconnues.
Cette fuite expose aussi les personnes concernées à des tentatives d’escroquerie et de phishing ciblé. En utilisant un nom, une adresse et parfois des informations contenues dans une lettre administrative ou médicale, les hackers peuvent élaborer des messages ou des faux rappels de paiement particulièrement crédibles. Il est donc conseillé de rester prudent face à des demandes de paiement inhabituelles et à des courriels ou SMS demandant de fournir des informations personnelles.
