"Des attaques peuvent être conduites" : quels risques pour les clients après le vol de données d'une filiale de La Poste ?

Résumé détaillé

[VIDÉO] Maileva, une filiale de La Poste, a été piratée en septembre dernier. Les données de 22 millions de Français ont été dérobées. Les informations les plus sensibles n'ont pas été exposées, mais cela veut-il dire pour autant qu'il n'y a aucun risque pour les victimes ? - "Des attaques peuvent être conduites" : quels risques pour les clients après le vol de données d'une filiale de La Poste ?

Après l'administration fiscale, France Travail et le ministère de l’Éducation, c'est au tour d'une filiale de La Poste d'annoncer avoir été victime d'un piratage. Maileva, chargée d’envoyer les courriels d’entreprises, a été piratée mi-septembre, a confirmé La Poste samedi 14 novembre, après les révélations d'un lanceur d'alerte. Les données de 22 millions de Français ont été dérobées, soit près de deux Français sur trois.

L'attaque "a mené à l'exposition des coordonnées (prénom, nom, adresse postale) de 22 millions de personnes, destinataires des entreprises clientes de Maileva", a indiqué le groupe La Poste. D'autres informations personnelles, telles que les coordonnées bancaires, les mots de passe ou les numéros de sécurité sociale, ne sont pas concernées.

Si les informations les plus sensibles n'ont donc pas été volées, cela veut-il dire pour autant qu'il n'y a aucun risque pour les victimes ? "Il y a quand même des attaques qui peuvent être conduites avec ces typologies d'informations", avertit Caroline Borriello, direction des opérations de Pradeo, qui développe des solutions de sécurité mobile, au micro de TF1. "On a tous reçu le SMS qui dit : 'Est-ce que vous avez reçu votre colis ?'. Ça parle à tout le monde et au final, il se cache derrière une attaque", explique la spécialiste.

Appareils connectés : un expert en cybersécurité donne deux conseils face au risque de piratage à domicile

En outre, Maileva travaille également avec des établissements de santé comme des hôpitaux. Les hackers auraient donc récupéré des données liées à certaines factures qui leur permettent d'affiner et de personnaliser leurs pièges. La filiale affirme avoir déposé plainte contre X. Les entreprises et organismes concernés par la fuite ont déjà commencé à prévenir leurs clients.

Début de l'article, extrait de TF1 Info. Pour lire la suite, ouvrez l'article chez le média.