Le groupe a annoncé avoir déposé plainte après cette cyberattaque qui s’est produite mi-septembre. Il s'agit de l'une des plus importantes fuites de données en France. Une enquête judiciaire est en cours.
C'est l'une des cyberattaques les plus importantes jamais commises jusqu'ici en France : Maileva, filiale du groupe La Poste, a été victime à la mi-septembre d'un vol des coordonnées de 22 millions de personnes, a annoncé La Poste, samedi 14 novembre, à l’Agence France-Presse (AFP).
PUBLICITÉ
PUBLICITÉ
Les données exposées sont le prénom, le nom et l’adresse postale des personnes concernées, a précisé la direction de Maileva dans une déclaration transmise par La Poste. D’autres informations personnelles telles que les coordonnées bancaires ne sont pas concernées.
Plateforme spécialisée dans l’envoi de courriers pour les entreprises (bulletins de paie, recommandés, factures, convocations d’assemblées générales…), Maileva est une filiale de Docaposte, elle-même filiale du groupe La Poste. Elle revendique plus de 70 000 utilisateurs, avec 180 millions de documents envoyés en 2024.
Les 22 millions de personnes touchées - ce qui représente environ un tiers des Français - sont des "destinataires des entreprises clientes de Maileva", a précisé la direction de la plateforme, qui a informé la Commission nationale de l’informatique et des libertés (CNIL) et déposé une plainte. "Une enquête judiciaire est en cours", a-t-elle ajouté.
Selon le site spécialisé Cyberattaque.org, les organisations concernées sont notamment des destinataires de courriers de bailleurs sociaux, dont Flandre Opale Habitat, Altéal, ainsi que des patients de laboratoires médicaux, dont Inovie AXBIO, BioMedilab ou Biofusion du groupe Inovie, ou encore des patients d’hôpitaux comme l’hôpital Foch de Suresnes, près de Paris, via un sous-traitant.
Multiplication des attaques
Les cyberattaques se multiplient contre des entreprises ou administrations se sont multipliées ces derniers mois.
Cet été, les données de près de 700 000 personnes ont été volées au fisc. La semaine dernière, Crédit Mutuel Arkéa, a subi un vol de 100 millions d'euros.
L’an dernier, La Poste avait déjà été touchée par une cyberattaque revendiquée par des hackers prorusses à quelques jours de Noël, période la plus dense pour La Poste.
Début 2024, France Travail a, par ailleurs, subi une fuite de données de 36,8 millions d’utilisateurs.
La France figure parmi les pays les plus ciblés par des cyberattaques, en raison d’une certaine attractivité économique et de prises de position, notamment au sujet du conflit en Ukraine.
Selon les chiffres publiés par la CNIL en 2025, les fuites de données sont en augmentation depuis plusieurs années. En 2024, le pays a ainsi connu plus de 5 600 violations de données, soit 20 % de plus que l’année précédente.