Vol de données chez Maileva (La Poste) : 22 millions de personnes touchées

La filiale de La Poste a subi une cyberattaque mi-septembre exposant noms, prénoms et adresses postales de 22 millions de personnes.

Vol de données chez Maileva (La Poste) : 22 millions de personnes touchées

Cyberattaque contre Maileva : les coordonnées de 22 millions de destinataires exposées

Maileva, filiale de Docaposte et du groupe La Poste spécialisée dans l'envoi de courriers professionnels, a été victime d'une cyberattaque survenue à la mi-septembre, révèle bfmtv.com. Le groupe La Poste a confirmé l'information à l'AFP ce samedi 14 novembre : l'intrusion a conduit au vol des coordonnées — prénom, nom et adresse postale — de 22 millions de personnes.

Ces données appartiennent aux destinataires des entreprises clientes de la plateforme, et non aux utilisateurs directs du service. Maileva compte plus de 70 000 utilisateurs professionnels et a acheminé 180 millions de documents en 2024, parmi lesquels des bulletins de paie, des recommandés, des factures et des convocations d'assemblées générales.

La Poste indique que Maileva "a notifié la Commission nationale de l'informatique et des libertés (CNIL) et déposé une plainte". Une enquête judiciaire est en cours. Le site cyberattaque.org, qui avait révélé l'affaire en premier, qualifie l'incident de "l'une des plus importantes fuites de données en France".

Ce n'est pas la première fois que le groupe La Poste est visé. L'an dernier, une cyberattaque revendiquée par des hackers pro-russes avait perturbé ses services à quelques jours de Noël.

Le secteur public et privé français fait face à une multiplication d'incidents similaires. La semaine dernière, Crédit Mutuel Arkéa a déclaré avoir été ciblé par une cyberattaque représentant un préjudice de l'ordre de 100 millions d'euros. Début 2024, France Travail avait subi une attaque exposant les données personnelles de quelque 43 millions de personnes.

Source: Google News LU FR