Une filiale de La Poste victime d'un vol de données massif, 22 millions de personnes concernées

Résumé détaillé

Maileva, filiale du groupe La Poste, a été victime d'une cyberattaque de grande ampleur mi-septembre, l'une des plus importantes commises en France, ...

Maileva, filiale du groupe La Poste, a été victime d'une cyberattaque de grande ampleur mi-septembre, l'une des plus importantes commises en France, qui a conduit au vol des coordonnées de 22 millions de personnes, a indiqué La Poste samedi à l'AFP.

Les données exposées sont le prénom, le nom et l'adresse postale des personnes concernées, a précisé la direction de Maileva dans une déclaration transmise par La Poste à l'AFP, confirmant des informations données par les sites spécialisés FrenchBreaches et Cyberattaque.org.

D'autres informations personnelles telles que les coordonnées bancaires ne sont pas concernées.

Plateforme spécialisée dans l'envoi de courriers pour les entreprises (bulletins de paie, recommandés, factures, convocations d'assemblées générales...), Maileva est une filiale de Docaposte, elle-même filiale du groupe La Poste. Elle revendique plus de 70.000 utilisateurs, avec 180 millions de documents envoyés en 2024, selon son site internet.

Les 22 millions de personnes touchées sont des "destinataires des entreprises clientes de Maileva", a précisé la direction de la plateforme.

Maileva a indiqué avoir notifié la Commission nationale de l'informatique et des libertés (CNIL) et déposé une plainte.

"Une enquête judiciaire est en cours", a-t-elle ajouté. "Conformément à la réglementation, toutes les entreprises concernées ont été informées de l'incident par Maileva".

Selon Cyberattaque.org, sont concernés notamment des destinataires de courriers de bailleurs sociaux (dont Flandre Opale Habitat, Altéal), ainsi que des patients de laboratoires médicaux (dont Inovie AXBIO, BioMedilab ou Biofusion du groupe Inovie) ou encore des patients d'hôpitaux comme l'hôpital Foch à Suresnes (Hauts-de-Seine), via un sous-traitant.

Dans ce dernier cas, un pirate informatique aurait consulté le contenu de certains courriers de relance de paiement, contenant également des numéros de facture, des dates de soins et des montants à payer, selon Cyberattaque.org.

Début de l'article, extrait de La Libre. Pour lire la suite, ouvrez l'article chez le média.