Une cyberattaque massive frappe une filiale de La Poste et fait fuiter les données de 22 millions de personnes

L'une des plus importantes fuites de données en France

Le groupe La Poste a annoncé, le samedi 14 novembre, que sa filiale Maileva a été la cible d'une cyberattaque de grande ampleur survenue à la mi-septembre, entraînant le vol des données personnelles d'environ 22 millions d'individus, un incident considéré comme l'une des plus importantes fuites de données enregistrées en France.

Des secteurs vitaux touchant au quotidien

Les données dérobées comprennent les noms complets et les adresses postales des personnes physiques. Selon les informations disponibles, ce vol a touché des milliers d'entreprises utilisatrices de la plateforme, notamment des organismes opérant dans des secteurs étroitement liés à la vie quotidienne des résidents et des citoyens, à l'instar du logement social, de la santé, ainsi que des services publics et d'intérêt général.

Enquête judiciaire et démarches officielles

Le groupe La Poste a précisé que la société Maileva a promptement notifié l'incident à la Commission nationale de l'informatique et des libertés (CNIL) et a déposé une plainte officielle, confirmant qu'une enquête judiciaire est en cours pour établir les circonstances de l'attaque et en identifier les auteurs. Le groupe a ajouté que, conformément aux lois et réglementations en vigueur, l'ensemble des institutions et entreprises concernées ont été immédiatement informées de cet incident.

Il est à noter que Maileva est une filiale de Docaposte, elle-même détenue par le groupe La Poste, et constitue une plateforme de référence spécialisée dans l'acheminement et l'envoi de correspondances professionnelles pour les PME, telles que les bulletins de paie, les courriers recommandés, les factures et les convocations officielles aux assemblées générales. La plateforme réunit plus de 70 000 utilisateurs et a enregistré l'envoi de 180 millions de documents au cours de l'année 2024.