Une cyberattaque visant Maileva, filiale du groupe La Poste, a entraîné le vol des données d’identification de 22 millions de personnes, constituant l’une des plus vastes violations de données jamais enregistrées en France.
Une intrusion détectée en septembre 2026
L’incident s’est produit mi-septembre 2026 au sein de la plateforme Maileva, spécialisée dans l’acheminement de courriers professionnels pour les PME et les entreprises de taille intermédiaire. Le groupe La Poste a confirmé samedi 14 novembre 2026 « l’exposition des coordonnées (prénom, nom, adresse postale) de 22 millions de personnes », destinataires des entreprises clientes de Maileva.
La structure Docaposte a confirmé avoir prévenu individuellement chaque société cliente, et les plateformes spécialisées FrenchBreaches et Cyberattaque.org ont révélé l’affaire. L’attaque a été détectée les 16 et 17 septembre, et le pirate a réussi à s’introduire dans le système en exploitant une faille applicative au sein du système d’information de production de l’entreprise.
La plateforme avait coupé ses services le 23 septembre à 7 heures, après avoir repéré des tentatives d’accès non autorisées à certains comptes clients qui servaient à expédier des courriers sans l’accord de leurs propriétaires. Les services ont ensuite redémarré le 29 septembre.
Un impact massif sur le logement social et la santé
Des documents internes consultés par la presse spécialisée font état d’environ 39 millions de références de courriers compromises, ramenées à 22 millions de personnes distinctes après suppression des doublons. Maileva revendique plus de 70 000 utilisateurs et 180 millions de documents envoyés en 2024.
Plusieurs structures clientes ont tour à tour alerté leurs usagers au fil des semaines. Le laboratoire Novabio a prévenu le 2 novembre 2026, suivi par le bailleur social Flandre Opale Habitat le 3 novembre, l’Hôpital Foch à Suresnes le 6 novembre, et le bailleur Altéal le 9 novembre.
D’autres organisations comme le réseau de mobilités IZILO de Lorient Agglomération figurent parmi les entités touchées. À l’Hôpital Foch, un pirate a pu consulter le contenu de courriers de relance de paiement envoyés entre le 9 et le 23 septembre 2026, incluant numéros de facture, dates de soins et montants dus.
Les particuliers risquent l'usurpation d'identité
« C’est de pouvoir passer par des filiales et par des entreprises partenaires qui auraient pu permettre d’envoyer des courriers au nom de ces entreprises. S’il y a des adresses mail, ça peut aussi intéresser un certain type d’acheteurs où, là, ils pourront usurper une entité comme une banque, comme l’assurance maladie », analyse Damien Bancal, journaliste spécialisé dans la cyberdélinquance, interrogé par RTL.
« Ce ne sont pas les données des entreprises qui ont été compromises, mais celles de monsieur Tout-le-monde », résume pour sa part Claude Moniquet, spécialiste terrorisme et renseignements, sur l’antenne de CNews.
Enquête judiciaire et saisine de la CNIL
Face à cette violation qualifiée par certains observateurs comme « l’une des plus importantes fuites de données en France », Maileva a notifié la Commission nationale de l’informatique et des libertés (CNIL) et déposé plainte. « Une enquête judiciaire est en cours », a indiqué le groupe La Poste, précisant que l’ensemble des entreprises clientes concernées ont été informées conformément à la réglementation.
Sur le même sujet