La Poste annonce une fuite de données de grande ampleur. Maileva, une filiale du groupe, a été victime d’une cyberattaque à la mi-septembre. L’attaque « a mené à l’exposition des coordonnées (prénom, nom, adresse postale) de 22 millions de personnes, destinataires des entreprises clientes de Maileva », indique La Poste dans une déclaration transmise à l’AFP. C’est l’équivalent de près d’un Français sur trois. Maileva « a notifié la Commission nationale de l’informatique et des libertés (CNIL) et déposé une plainte. Une enquête judiciaire est en cours », précise La Poste. Pour Cyberattaque.org, le site spécialisé qui a rapporté l’incident avant l’annonce, il s’agit de « l’une des plus importantes fuites de données en France » de cette année.
🇫🇷🚨 EXCLUSIF : après 2 mois d’enquête, Docaposte (groupe La Poste) confirme à @CyberattaqueOrg le vol des données de 22 MILLIONS de personnes.
Un Français sur trois. Jusqu’à 10 ans de courriers. Des milliers d’entreprises, des hôpitaux et des bailleurs sociaux particulièrement… pic.twitter.com/xg8nkThHmy
— Cyberattaque.org (@CyberattaqueOrg) November 13, 2026
Une entreprise qui envoie vos courriers
Filiale de Docaposte, elle-même filiale de La Poste, Maileva permet aux entreprises d‘envoyer leurs courriers sans passer par le bureau de poste. Des bulletins de paie, des lettres recommandées, des factures ou des convocations à des assemblées générales transitent par les serveurs de la société. Elle revendique plus de 70 000 utilisateurs et 180 millions de documents envoyés en 2024. Les victimes ne sont pas les clients de Maileva, mais les destinataires de leurs courriers.
« 22 millions de personnes sont concernées par le vol de leurs données d’identification : prénom, nom, adresse postale. Plusieurs milliers d’entreprises clientes de Maileva sont concernées par cet incident », indique le service presse de Docaposte.
L’alerte est donnée le 23 septembre. Ce jour-là, Maileva suspend tous ses services après avoir détecté des activités suspectes, rapporte Cyberattaque.org. La plateforme reste inaccessible pendant six jours. À l’époque, l’entreprise évoque seulement des tentatives d’accès non autorisées à des comptes clients, sans parler de vol de données. Il a fallu près de deux mois pour connaître l’ampleur réelle de la fuite. Selon des documents internes attribués à Docaposte et consultés par Cyberattaque.org, environ 39 millions de références de courriers sont concernées, soit 22 millions de personnes une fois les doublons pris en compte.
À lire aussi : Drogues, armes et cryptos – la France frappe un grand coup contre le dark web
Hôpitaux, laboratoires et bailleurs sociaux
D’après les informations de Cyberattaque.org transmises à 01net, des bailleurs sociaux, des laboratoires et des établissements hospitaliers figurent parmi les entreprises touchées. Des courriers contenant des informations relatives aux soins et aux factures de patients ont potentiellement été consultés. Chez certains organismes, jusqu’à dix ans d’historique de courriers pourraient avoir été exposés durant la fuite.
Plusieurs organismes ont déjà prévenu leurs patients ou leurs locataires. C’est le cas de l’Hôpital Foch, à Suresnes, dont des courriers de relance ont été compromis. Ceux-ci comprenaient des numéros de facture, des dates de soins et des montants. Plusieurs laboratoires du réseau Inovie, comme BioMedilab, Biofusion ou Labosud, sont aussi touchés, tout comme les bailleurs sociaux Flandre Opale Habitat et Altéal, ou encore IZILO, le réseau de transport de Lorient Agglomération. Si vous avez reçu un courrier de l’un de ces organismes, vos coordonnées font peut-être partie des données dérobées par des hackers.
« Conformément à la réglementation, toutes les organisations concernées ont été informées de l’incident par Maileva », assure Docaposte. Néanmoins, c’est aux entreprises clientes de prévenir individuellement les personnes concernées. Selon le service presse, « la nature des informations concernées relève des organisations clientes de Maileva ». En clair, chaque entreprise doit vérifier elle-même quelles données de ses propres destinataires ont été dérobées durant l’intrusion.
Gare aux arnaques
Les données volées sont une mine d’or pour les escrocs. Un nom associé à une adresse et à un organisme, comme un hôpital ou un bailleur, permet de concevoir des arnaques très crédibles et difficiles à repérer. Les pirates peuvent par exemple envoyer un faux courrier, un faux e-mail ou un faux SMS au nom de l’organisme concerné et réclamer un paiement urgent ou des identifiants bancaires. La France reste l’un des pays les plus touchés par les fuites de données : 18 comptes y sont encore piratés chaque minute.
Les escrocs n’ont d’ailleurs pas perdu de temps. D’après RTL, des internautes ont reçu un e-mail frauduleux qui se faisait passer pour AR24, un service de recommandé électronique de Docaposte. Ce mail invitait les cibles à cliquer sur un lien pour consulter « un courrier recommandé électronique ».
« Il va falloir se méfier de courriers électroniques qui auraient pu potentiellement se faire passer pour un hôpital, un transporteur, un courrier électronique qui vous demandera de télécharger une pièce jointe ou de rejoindre un site web, et qui aura peut-être la couleur de votre hôpital mais qui ne sera pas du tout votre centre hospitalier », met en garde Damien Bancal, journaliste spécialisé dans la cyberdélinquance, interrogé sur RTL. « La prudence sera clairement de mise, surtout si on vous appelle le vendredi ou le week-end », ajoute l’expert.
Pour vous protéger, méfiez-vous de tout message inattendu qui vous demande de cliquer sur un lien, de télécharger une pièce jointe ou de payer. En cas de doute, rendez-vous directement sur le site officiel de l’organisme, sans passer par le lien reçu.
Cette fuite s’ajoute à une longue série de piratages en France. Ces dernières semaines, des pirates ont dérobé 14 millions de plaques d’immatriculation chez Auto-Planning, tandis que le Crédit Mutuel Arkéa s’est fait voler environ 100 millions d’euros. En octobre, c’est la région Hauts-de-France qui avait été victime d’une cyberattaque exposant des données personnelles.
Pour rappel, l’an dernier, La Poste avait déjà été visée par une cyberattaque revendiquée par des hackers prorusses, à quelques jours de Noël. L’offensive avait semé la pagaille dans la livraison de lettres et de colis dans l’Hexagone.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
