Il aura fallu attendre un samedi de novembre pour que La Poste reconnaisse publiquement l'ampleur d'une intrusion survenue à la mi-septembre dans Maileva, sa filiale spécialisée dans l'envoi de courriers pour les entreprises. Ce sont les identités postales de 22 millions de personnes, de simples noms, prénoms et adresses, qui ont été aspirées, sans que les coordonnées bancaires ne figurent, selon la direction. Dans une société où chaque lettre administrative laisse une trace, le rappel est cruel : ce qui circule par le courrier porte nos vies, même quand on n'en est pas le client. Une enquête
Maileva, filiale de La Poste, victime d'une cyberattaque : 22 millions de personnes concernées
Les données personnelles de 22 millions de personnes, dont des patients hospitaliers et de laboratoires, ont été exposées.
Les coordonnées de 22 millions de personnes ont été dérobées
Mark
Vingt-deux millions de personnes, c'est énorme. Qui sont-elles, concrètement ?
Mimi
Ce sont des destinataires de courriers envoyés par des entreprises clientes de Maileva. Elles n'ont pas choisi cette plateforme, elles n'en connaissent peut-être même pas l'existence.
Mark
Quelles données ont été volées ?
Mimi
Prénom, nom et adresse postale. La direction de Maileva assure que les coordonnées bancaires ne sont pas concernées.
Luke
Précisons que cette précision vient de Maileva elle-même. L'enquête judiciaire est en cours, et rien dans l'article ne dit qu'elle l'a confirmée de façon indépendante.
Mark
Et les patients d'hôpitaux ?
Mimi
Selon Cyberattaque.org, des patients de l'hôpital Foch et de laboratoires du groupe Inovie seraient touchés, via un sous-traitant, Kiwee.care. Des courriers de relance auraient même été consultés, avec dates de soins et montants.
Luke
Là, tout est attribué à un seul site. Ce détail sur le contenu des courriers n'est pas confirmé par La Poste ni par Maileva dans ce qu'on lit ici.
Mark
Que sait-on des auteurs ?
Luke
Rien. L'article ne les identifie pas. L'attaque de l'an dernier contre La Poste avait été revendiquée par des prorusses, mais rien n'autorise à faire le lien.
Mimi
Ce qui est établi : la CNIL est notifiée, une plainte est déposée, les entreprises clientes sont informées.
Mark
Donc la suite dépend de l'enquête ?
Mimi
Oui, pour l'ampleur réelle comme pour l'identité des responsables.
Der Puls
- Une cyberattaque mi-septembre a exposé les noms et adresses de 22 millions de personnes, révélée seulement plusieurs semaines plus tard.
- Des patients d'hôpitaux et de laboratoires figureraient parmi les victimes, certains courriers de relance mentionnant dates de soins et montants dus.
- La CNIL a été notifiée, une plainte déposée et les entreprises clientes prévenues, tandis que la justice ouvre son enquête.
- Dans une série d'attaques qui touche la santé, le fisc, l'emploi et les banques, la France apparaît comme une cible récurrente, et l'ampleur définitive reste encore à confirmer.
Il aura fallu attendre un samedi de novembre pour que La Poste reconnaisse publiquement l'ampleur d'une intrusion survenue à la mi-septembre dans Maileva, sa filiale spécialisée dans l'envoi de courriers pour les entreprises. Ce sont les identités postales de 22 millions de personnes, de simples noms, prénoms et adresses, qui ont été aspirées, sans que les coordonnées bancaires ne figurent, selon la direction. Dans une société où chaque lettre administrative laisse une trace, le rappel est cruel : ce qui circule par le courrier porte nos vies, même quand on n'en est pas le client. Une enquête judiciaire tente désormais de mesurer l'étendue réelle du vol et d'en identifier les auteurs.
C'est un samedi que La Poste a rendu publique l'ampleur de l'incident. À la mi-septembre, Maileva, sa filiale qui envoie bulletins de paie, recommandés et convocations pour le compte d'entreprises, a été frappée par une cyberattaque de grande envergure. Les coordonnées de 22 millions de personnes ont été dérobées, ce qui en fait l'une des plus importantes attaques recensées en France.
Les personnes touchées ne sont pas des clientes de Maileva : elles sont les destinataires des courriers envoyés par ses clients, bailleurs sociaux, laboratoires ou hôpitaux. Selon le site Cyberattaque.org, certains patients de laboratoires et de l'hôpital Foch à Suresnes seraient concernés via un sous-traitant de recouvrement médical, dont les lettres de relance mentionnent aussi factures, dates de soins et montants. La direction assure que coordonnées bancaires et autres données sensibles ne sont pas en cause.
La plateforme a notifié la CNIL, déposé plainte, et une enquête judiciaire est ouverte. Cette affaire s'ajoute à une longue série : attaques contre La Poste l'an dernier, fuites chez des tiers payants et France Travail, vol de données du fisc cet été. La France, chaque année plus visée, doit maintenant savoir jusqu'où sont allés les voleurs.
C'est un samedi que La Poste a donné l'ampleur de l'incident à l'AFP : à la mi-septembre, Maileva, l'une de ses filiales, a été victime d'une cyberattaque de grande envergure. Les coordonnées de 22 millions de personnes ont été dérobées, ce qui en fait l'une des attaques les plus importantes recensées en France.
Les données exposées sont le prénom, le nom et l'adresse postale. Dans une déclaration transmise par La Poste, la direction de Maileva précise que les autres informations personnelles, telles que les coordonnées bancaires, ne sont pas concernées. Elle confirme ainsi des informations publiées par les sites spécialisés FrenchBreaches et Cyberattaque.org.
Maileva est une plateforme d'envoi de courriers pour les entreprises : bulletins de paie, recommandés, factures, convocations d'assemblées générales. Elle appartient à Docaposte, elle-même filiale du groupe La Poste. Selon son site internet, elle revendique plus de 70 000 utilisateurs et 180 millions de documents envoyés en 2024. Les 22 millions de personnes touchées ne sont pas ses clients directs : ce sont des destinataires des courriers de ses entreprises clientes, précise sa direction.
La plateforme indique avoir notifié la Commission nationale de l'informatique et des libertés (CNIL) et déposé plainte. Une enquête judiciaire est en cours. Maileva affirme également que, conformément à la réglementation, toutes les entreprises concernées ont été informées de l'incident.
Selon Cyberattaque.org, les destinataires touchés incluent notamment des personnes ayant reçu des courriers de bailleurs sociaux, dont Flandre Opale Habitat et Altéal, ainsi que des patients de laboratoires médicaux, parmi lesquels Inovie AXBIO, BioMedilab et Biofusion, du groupe Inovie. Des patients d'hôpitaux seraient aussi concernés, comme ceux de l'hôpital Foch à Suresnes (Hauts-de-Seine), par l'intermédiaire d'un sous-traitant.
Dans ce dernier cas, toujours selon Cyberattaque.org, un pirate aurait consulté le contenu de certains courriers de relance de paiement. Ceux-ci mentionnent aussi des numéros de facture, des dates de soins et des montants à payer. Le vol aurait transité par Kiwee.care, une entreprise de recouvrement amiable et de gestion des créances médicales, qui utilise elle-même Maileva pour l'impression et l'expédition de ses courriers. D'autres établissements de santé clients de Kiwee.care seraient concernés, d'après le même site.
Cette attaque s'inscrit dans une série. L'an dernier, La Poste avait déjà été touchée par une cyberattaque revendiquée par des hackers prorusses, à quelques jours de Noël, période la plus dense pour le groupe. En 2024, le vol de données chez les opérateurs de tiers payant Almerys et Viamedis avait concerné plus de 33 millions de Français, et une attaque contre France Travail avait exposé les données de 36,8 millions d'utilisateurs. Cet été, plusieurs attaques contre le fisc ont conduit au vol des données de près de 700 000 personnes, et la semaine dernière, Crédit Mutuel Arkéa a déclaré avoir été visé par une cyberattaque d'un montant de l'ordre de 100 millions d'euros.
Plusieurs rapports et experts placent la France parmi les pays les plus ciblés, en raison de son attractivité économique et de ses prises de position internationales, notamment sur le conflit en Ukraine. Selon la CNIL, le pays a connu en 2024 plus de 5 600 violations de données, soit 20 % de plus que l'année précédente. L'enquête judiciaire devra désormais établir l'ampleur exacte de l'attaque et ses auteurs.
Bemerkenswerte Zitate
Les 22 millions de personnes touchées sont des destinataires des entreprises clientes de Maileva.— Direction de Maileva, via La Poste à l'AFP
Une enquête judiciaire est en cours.— Maileva
Möchten Sie die ganze Geschichte?
Das Original lesen bei Le Figaro ↗