"Des courriers ont pu être lus" : ce que l'on sait de la cyberattaque contre Maileva, filiale de La Poste, qui a conduit au vol de données de 22 millions de personnes

Detailed summary

La brigade de lutte contre la cybercriminalité a été chargée de l'enquête, a confirmé dimanche le parquet de Paris. Les investigations ont été ouvertes pour "atteinte à un système…

La brigade de lutte contre la cybercriminalité a été chargée de l'enquête, a confirmé dimanche le parquet de Paris. Les investigations ont été ouvertes pour "atteinte à un système de traitement automatisé de données" par la section cybercriminalité du parquet parisien.

C'est l'une des cyberattaques les plus importantes commises en France. Maileva, une filiale du groupe La Poste, a annoncé samedi 14 novembre avoir été touchée par une cyberattaque de grande ampleur. Selon l'entreprise, les coordonnées de 22 millions de personnes ont été dérobées. Franceinfo vous explique ce que l'on sait de l'incident.

Maileva, plateforme française en ligne spécialisée dans l'envoi et la gestion de courriers et de documents professionnels, est une filiale de Docaposte, elle-même filiale du groupe La Poste. Elle revendique plus de 70 000 utilisateurs, et 180 millions de documents (bulletins de salaire, factures, recommandés…) envoyés en 2024, selon son site internet. Elle imprime et expédie des courriers pour de nombreuses grandes entreprises, mais aussi des institutions publiques, comme des bailleurs sociaux et des hôpitaux.

La Poste a annoncé samedi soir que Maileva avait été victime mi-septembre d'une cyberattaque de grande ampleur. L'entreprise n'a pas communiqué précisément sur la méthode d'intrusion des hackeurs. "C'est un scénario de cyberattaque classique, dans lequel les pirates ont attaqué un prestataire [Maileva] dans le but de récupérer des bases de données", souligne auprès de franceinfo Antoine Hautin, secrétaire général de l'entreprise de cybersécurité Almond.

Fin septembre, Docaposte avait suspendu les services de Maileva pendant six jours après une tentative de détournement de la plateforme, expliquait le 30 septembre le site spécialisé Solutions numériques et cybersécurités. L'entreprise avait alors fait état de "tentatives d'accès non autorisées à la plateforme", sans donner plus de détails.

La Poste a annoncé à l'AFP que les coordonnées de 22 millions de personnes…

Opening of the article, excerpted from Franceinfo. To read the rest, open the article on the publisher's site.