Cyberattaque sur Maileva (La Poste) : 22 millions de personnes touchées par un vol de données
La filiale de La Poste spécialisée dans l'envoi de courriers professionnels a été piratée mi-septembre. Noms, prénoms et adresses postales de 22 millions de personnes ont été dérobés.
Vol massif de données chez Maileva, filiale de La Poste : 22 millions de victimes recensées
Maileva, plateforme d'envoi de courriers professionnels et filiale du groupe La Poste, a subi une cyberattaque à la mi-septembre ayant entraîné le vol des coordonnées de 22 millions de personnes, selon une annonce faite samedi 14 novembre. Franceinfo.fr rapporte que La Poste a confirmé l'incident en précisant que Maileva « a notifié la Commission nationale de l'informatique et des libertés (CNIL) et déposé une plainte » et qu'« une enquête judiciaire est en cours ».
Des données personnelles dérobées à grande échelle
Le site spécialisé cyberattaque.org, dont les informations ont été confirmées par La Poste, qualifie l'incident de « l'une des plus importantes fuites de données en France ». Selon cette même source, les informations volées comprennent « noms, prénoms et adresses postales » des personnes concernées.
L'attaque ne touche pas uniquement des particuliers : « plusieurs milliers d'entreprises clientes » de Maileva sont également visées, notamment dans les secteurs du logement social, de la santé et des services publics. Le groupe La Poste a indiqué que, « conformément à la réglementation, toutes les entreprises concernées ont été informées de l'incident par Maileva ».
Maileva, un acteur clé du courrier professionnel en France
Maileva est une filiale de Docaposte, elle-même filiale du groupe La Poste. Elle se positionne comme une plateforme dédiée à l'envoi dématérialisé de documents pour les PME et les entreprises de taille intermédiaire : bulletins de paie, lettres recommandées, factures, convocations d'assemblées générales. La société revendique plus de 70 000 utilisateurs et déclare avoir acheminé 180 millions de documents en 2024.
L'ampleur de la fuite s'explique par la nature même de l'activité de Maileva : en centralisant les envois postaux de milliers d'entreprises vers leurs clients et salariés, la plateforme détient par définition un volume considérable d'adresses postales à jour, couvrant une part significative de la population française.
Enquête judiciaire ouverte, risques de fraude identifiés
La CNIL a été notifiée de la violation de données, conformément aux obligations imposées par le règlement général sur la protection des données. Une plainte a par ailleurs été déposée, ouvrant la voie à une enquête judiciaire dont les contours n'ont pas encore été précisés publiquement.
Le site cyberattaque.org souligne le risque de fraudes découlant de la divulgation de telles données : des adresses postales précises et actualisées peuvent en effet être exploitées à des fins d'usurpation d'identité ou de phishing ciblé par courrier physique. Les entreprises clientes de Maileva, en particulier celles opérant dans les secteurs sensibles mentionnés, sont invitées à rester vigilantes face à d'éventuelles tentatives d'exploitation des informations dérobées.
Source: Google News LU FR