À retenir
- Samedi 14 novembre 2026, La Poste a confirmé le vol du prénom, du nom et de l’adresse postale de 22 millions de personnes chez sa filiale Maileva.
- Les victimes sont les destinataires de courriers envoyés par des entreprises clientes de Maileva : locataires, patients, salariés, usagers.
- Maileva dit avoir prévenu ses clients, qui doivent informer les personnes concernées ; les coordonnées bancaires ne sont pas touchées.
- Une enquête judiciaire est en cours et la CNIL a été notifiée.
Au sommaire
- L’intrusion remonte au 9 septembre, la plateforme a été coupée le 23
- Nom, prénom et adresse : ce que Maileva dit avoir perdu
- Les entreprises clientes doivent prévenir les personnes concernées
- Faux courriers et appels : la vigilance demandée aux destinataires
- Une enquête judiciaire ouverte, la CNIL notifiée
Maileva, plateforme du groupe La Poste qui imprime et expédie les courriers de milliers d’entreprises, a subi un vol de données portant sur 22 millions de personnes. La Poste l’a confirmé samedi 14 novembre, près de deux mois après l’intrusion.
Les personnes touchées n’ont, pour la plupart, jamais eu affaire à Maileva : elles figurent dans le fichier parce qu’une entreprise ou un organisme leur a écrit par ce canal.
L’intrusion remonte au 9 septembre, la plateforme a été coupée le 23
Selon un document de Docaposte daté du 5 octobre et consulté par FrenchBreaches, un pirate a exploité une faille applicative pour entrer dans le système de production de Maileva. Les premières activités suspectes datent du 9 septembre 2026.
L’attaque a été détectée les 16 et 17 septembre. Maileva a interrompu ses services le 23 septembre à 7 h, puis les a rétablis progressivement à partir du 28 septembre.
Au départ, la plateforme évoquait seulement des tentatives d’accès non autorisé visant à envoyer de faux courriers.
Nom, prénom et adresse : ce que Maileva dit avoir perdu
La base concernée recense 39 millions de références de courriers. Une fois les doublons retirés, elle représente 22 millions de personnes, d’après le même document.
Maileva précise que les données volées sont le prénom, le nom et l’adresse postale. Elle indique que les coordonnées bancaires ne sont pas concernées.
Le fichier couvre les envois de 2026 et, selon les contrats, des données remontant jusqu’à dix ans. Plusieurs organismes ont signalé que certains courriers contenaient davantage qu’une adresse : numéro de facture, date de soins ou renseignement sur un logement.
Les entreprises clientes doivent prévenir les personnes concernées
Interrogée par Cyberattaque.org, Maileva a confirmé par écrit que plusieurs milliers d’entreprises clientes sont concernées. Elle affirme les avoir toutes averties, conformément à la réglementation.
C’est donc à ces organisations d’informer chaque personne. Les bailleurs sociaux Flandre Opale Habitat et Altéal, l’hôpital Foch, des laboratoires du réseau Inovie et le réseau de transports Izilo, à Lorient, ont déjà publié un avis.
Aucun bilan global ne permet de savoir combien de personnes ont reçu une notification.
Votre argent, vos droitsImpôts : le simulateur de LFI chiffre l’effet des 14 tranches voulues par Mélenchon→Faux courriers et appels : la vigilance demandée aux destinataires
La fiche de Docaposte appelle à la vigilance face à l’hameçonnage. Un nom associé à une adresse suffit à écrire une lettre ou à passer un appel qui imite un organisme dont on attend justement un courrier.
En pratique, un courrier, un SMS ou un appel inattendu qui réclame des coordonnées bancaires ou un paiement se vérifie auprès de l’organisme, par ses canaux habituels. Notre guide pour détecter et éviter les fraudes en ligne détaille les réflexes à adopter ; la fuite de données chez Engie avait déjà posé la même question.
Une enquête judiciaire ouverte, la CNIL notifiée
Maileva a déposé plainte et notifié la Commission nationale de l’informatique et des libertés. Une enquête judiciaire est en cours.
Les investigations techniques n’étaient pas terminées au 5 octobre, date du document de Docaposte. La liste des données exactes extraites reste à préciser.
Comment nous travaillons · Signaler une erreur
