Un samedi, La Poste a confirmé ce que des sites spécialisés avaient déjà laissé entendre : sa filiale Maileva, qui achemine pour des milliers d'entreprises les courriers qui structurent la vie administrative, a été frappée par une cyberattaque au milieu du mois de septembre. Des noms et des adresses postales de 22 millions de personnes, pour la plupart de simples destinataires sans lien contractuel direct avec la plateforme, ont ainsi été soustraits. Il s'agit d'un nouveau rappel que la confiance accordée aux intermédiaires numériques porte des vies entières, souvent à l'insu de ceux qu'elle c
Cyberattaque chez Maileva, filiale de La Poste : les coordonnées de 22 millions de personnes dérobées
Les coordonnées personnelles de 22 millions de personnes ont été volées, les exposant à un risque de sollicitation ou de fraude.
Les coordonnées de 22 millions de personnes ont été dérobées
Mark
Concrètement, qu'est-ce qui a été volé ?
Mimi
Le prénom, le nom et l'adresse postale de 22 millions de personnes. Pas de mot de passe ni de données bancaires mentionnés dans ce que La Poste a dit.
Luke
Précisons que c'est la version de La Poste. On ne sait pas encore qui est derrière l'attaque, ni comment elle a été menée.
Mark
Pourquoi ces gens sont-ils concernés ?
Mimi
Ils sont destinataires de courriers envoyés par les entreprises clientes de Maileva : fiches de paie, recommandés, factures. Ils n'ont jamais choisi cette plateforme.
Luke
Et la formule « l'une des plus importantes fuites de données en France » vient de FrenchBreaches et cyberattaque.org, pas de La Poste. C'est un jugement, pas un constat officiel.
Mark
Le contexte joue-t-il ?
Mimi
Oui. L'an dernier, La Poste avait déjà été touchée, par une attaque revendiquée par des hackers prorusses. Et il y a eu France Travail, avec 43 millions de personnes à risque, puis Crédit Mutuel Arkéa.
Luke
Attention : rien ne dit que ces attaques sont liées. Le texte les place côte à côte, sans établir de lien.
Mark
Et ensuite ?
Mimi
Une enquête judiciaire est ouverte et la CNIL a été notifiée.
Luke
Reste inconnu : le délai de détection, l'usage éventuel des données, et d'éventuelles sanctions.
O Pulso
- Des coordonnées de 22 millions de personnes se sont retrouvées entre les mains d'attaquants, sans que la plupart de leurs titulaires n'aient jamais choisi Maileva.
- La révélation est venue de sites spécialisés avant que La Poste ne confirme les faits, ce qui a alimenté une inquiétude immédiate.
- Maileva a notifié la CNIL, déposé plainte et informé les entreprises clientes, tandis qu'une enquête judiciaire est ouverte.
- Le risque d'hameçonnage et de fraude plane désormais sur des millions de boîtes aux lettres, dans un contexte de multiplication des attaques contre des acteurs publics et financiers.
Un samedi, La Poste a confirmé ce que des sites spécialisés avaient déjà laissé entendre : sa filiale Maileva, qui achemine pour des milliers d'entreprises les courriers qui structurent la vie administrative, a été frappée par une cyberattaque au milieu du mois de septembre. Des noms et des adresses postales de 22 millions de personnes, pour la plupart de simples destinataires sans lien contractuel direct avec la plateforme, ont ainsi été soustraits. Il s'agit d'un nouveau rappel que la confiance accordée aux intermédiaires numériques porte des vies entières, souvent à l'insu de ceux qu'elle concerne, et que la sécurité de ces données demeure une fragilité collective.
C'est un samedi que La Poste a confirmé à l'AFP ce que des sites spécialisés avaient déjà révélé. Sa filiale Maileva, qui envoie pour le compte de PME et d'entreprises intermédiaires bulletins de paie, recommandés et convocations, a été victime d'une cyberattaque à la mi-septembre. Le bilan est lourd : prénoms, noms et adresses postales de 22 millions de personnes ont été dérobés.
Ce qui frappe, c'est que la plupart de ces personnes n'ont jamais été clientes de la plateforme. Elles étaient simplement destinataires d'un courrier envoyé par une entreprise qui faisait appel à elle. Un document reçu un jour, et une adresse qui se retrouve aujourd'hui exposée.
Maileva a notifié la CNIL, déposé plainte et prévenu les entreprises concernées. Une enquête judiciaire est en cours, et la procédure devant la CNIL dira ce qu'il en est des responsabilités et de l'ampleur réelle de la fuite. Pour les personnes touchées, le danger concret est celui de la sollicitation et de la fraude.
Le groupe avait déjà été visé l'an dernier par des hackers prorusses, à quelques jours de Noël. L'épisode s'ajoute à une série d'attaques récentes contre des organismes publics et financiers, dont France Travail en 2024 et Crédit Mutuel Arkéa cette année, et relance la question de la protection des données que l'on confie, sans toujours le savoir, à des intermédiaires.
C'est un samedi que La Poste a confirmé à l'AFP ce que des sites spécialisés avaient déjà révélé : l'une de ses filiales, Maileva, a été victime d'une cyberattaque à la mi-septembre. Le bilan est lourd : les coordonnées de 22 millions de personnes ont été dérobées.
Les données exposées sont le prénom, le nom et l'adresse postale. Selon le groupe, il s'agit de personnes destinataires de courriers envoyés par les entreprises clientes de Maileva. Ce ne sont donc pas des clients directs de la plateforme, mais des gens qui ont reçu, un jour, un document par son intermédiaire.
Maileva est une plateforme spécialisée dans l'envoi de courriers professionnels pour les PME et les entreprises de taille intermédiaire : bulletins de paie, recommandés, factures, convocations d'assemblées générales. Elle appartient à Docaposte, elle-même filiale du groupe La Poste. Elle revendique plus de 70 000 utilisateurs et 180 millions de documents envoyés en 2024.
La Poste précise que Maileva a notifié la Commission nationale de l'informatique et des libertés (CNIL) et déposé plainte. Une enquête judiciaire est en cours. Le groupe ajoute que, conformément à la réglementation, toutes les entreprises concernées ont été informées de l'incident par Maileva.
L'information avait d'abord été donnée par deux sites spécialisés, FrenchBreaches et cyberattaque.org. Pour eux, il s'agit de l'une des plus importantes fuites de données en France. Cette appréciation est la leur ; La Poste, elle, a confirmé les faits et le chiffre de 22 millions.
Ce n'est pas la première fois que le groupe est touché. L'an dernier, une cyberattaque revendiquée par des hackers prorusses avait déjà frappé La Poste à quelques jours de Noël.
L'épisode s'inscrit dans une multiplication des attaques informatiques contre des entreprises et des organismes publics ces derniers mois. La semaine précédente, Crédit Mutuel Arkéa a déclaré avoir été la cible d'une cyberattaque d'un montant de l'ordre de 100 millions d'euros. Début 2024, France Travail avait subi une attaque massive, avec un risque de divulgation de données personnelles concernant 43 millions de personnes.
Pour les personnes concernées, l'exposition d'un nom et d'une adresse postale ouvre un risque de sollicitation ou de fraude. L'enquête judiciaire et la procédure devant la CNIL diront ce qu'il en est des responsabilités et de l'ampleur exacte de la fuite.
Citações Notáveis
Toutes les entreprises concernées ont été informées de l'incident par Maileva, conformément à la réglementation.— Groupe La Poste, déclaration transmise à l'AFP
Quer a matéria completa?
Leia o original em France 24 ↗