Cyberattaque : Maileva, filiale du groupe La Poste, annonce un vol de données touchant 22 millions de personnes

Cet article vous est offert

Pour lire gratuitement cet article réservé aux abonnés, connectez-vous.

Se connecter

Vous n’êtes pas inscrit sur Le Monde ?
Inscrivez-vous gratuitement

• Pixels Pixels
• Cybercriminalité Cybercriminalité Cybercriminalité

Le groupe a indiqué avoir déposé plainte après cette cyberattaque qui s’est produite mi-septembre. Une enquête judiciaire est en cours.

Maileva, filiale du groupe La Poste, a été victime d’une cyberattaque mi-septembre ayant conduit au vol des coordonnées de 22 millions de personnes, a annoncé La Poste samedi 14 novembre à l’Agence France-Presse (AFP).

Maileva « a notifié la Commission nationale de l’informatique et des libertés (CNIL) et déposé une plainte. Une enquête judiciaire est en cours », a ajouté La Poste, confirmant des informations données par le site cyberattaque.org, pour qui il s’agit de « l’une des plus importantes fuites de données en France ».

Plateforme spécialisée dans l’envoi de courriers professionnels pour les PME et les entreprises de taille intermédiaire (bulletins de paie, recommandés, factures, convocations d’assemblées générales…), Maileva est une filiale de Docaposte, elle-même filiale du groupe La Poste. Elle revendique plus de 70 000 utilisateurs, avec 180 millions de documents envoyés en 2024.

L’attaque dont elle a été victime « a mené à l’exposition des coordonnées (prénom, nom, adresse postale) de 22 millions de personnes, destinataires des entreprises clientes de Maileva », indique le groupe La Poste dans une déclaration transmise à l’AFP. « Conformément à la réglementation, toutes les entreprises concernées ont été informées de l’incident par Maileva », ajoute-t-il. L’an dernier, une cyberattaque revendiquée par des hackers prorusses avait touché La Poste à quelques jours de Noël.

Les attaques informatiques se sont multipliées ces derniers mois contre des entreprises ou organismes publics. La semaine dernière, Crédit Mutuel Arkéa a déclaré avoir été la cible d’une cyberattaque d’un montant de l’ordre de 100 millions d’euros. France Travail avait fait l’objet d’une attaque massive début 2024, avec un risque de divulgation de données personnelles concernant 43 millions de personnes.

Le Monde avec AFP