À retenir
- Le parquet de Paris a confirmé dimanche 15 novembre 2026 que la Brigade de lutte contre la cybercriminalité mène l’enquête sur le piratage de Maileva.
- Les investigations portent sur une atteinte à un système de traitement automatisé de données, après une plainte déposée par la filiale de La Poste.
- Selon franceinfo, l’hôpital Foch de Suresnes et deux bailleurs sociaux figurent parmi les clients dont les destinataires de courriers sont touchés.
- Aucune coordonnée bancaire n’a été dérobée, mais des courriers de relance de paiement auraient été consultés par les pirates.
Au sommaire
La Brigade de lutte contre la cybercriminalité (BL2C) de la préfecture de police de Paris a désormais la main sur l’affaire Maileva. Le parquet de Paris a confirmé ce dimanche 15 novembre que ce service spécialisé était saisi, rapporte ICI.
Les enquêteurs travaillent sur une atteinte à un système de traitement automatisé de données. La plateforme d’envoi de courriers, rattachée à Docaposte, a déposé plainte et prévenu la Commission nationale de l’informatique et des libertés (CNIL).
Le parquet de Paris confie l’affaire à la BL2C
L’intrusion remonte à la mi-septembre. Après avoir repéré une activité suspecte, Maileva a coupé tous ses services le mercredi 23 septembre, puis les a relancés six jours plus tard.
La Poste n’a reconnu le vol de données que le samedi 14 novembre. Les noms, prénoms et adresses postales de 22 millions de personnes ont été dérobés.
Ces personnes ne sont pas les clients directs de Maileva. Ce sont les destinataires des fiches de paie, recommandés, factures et convocations envoyés via la plateforme par des entreprises et des organismes.
L’hôpital Foch et deux bailleurs parmi les expéditeurs touchés
Les premiers noms d’expéditeurs concernés sont désormais connus. D’après franceinfo, les bailleurs sociaux Flandre Opale Habitat et Altéal en font partie, avec l’hôpital Foch de Suresnes.
Toujours selon le média, l’établissement des Hauts-de-Seine indique que des courriers de relance de paiement ont été consultés, mais pas les données bancaires. Les pirates auraient pu accéder aux montants de certaines factures sur une période de dix ans.
Maileva revendique plus de 70 000 utilisateurs et 180 millions de documents expédiés en 2024.
Ce que les destinataires de courriers doivent surveiller
Le risque principal tient à l’usage des données volées. Un pirate qui connaît votre nom, votre adresse et votre créancier peut envoyer une fausse relance ou un faux changement de RIB crédible.
Tout courrier, SMS ou appel qui réclame un paiement ou des coordonnées bancaires doit être vérifié auprès de l’organisme par ses canaux habituels. Le numéro à appeler se trouve sur un ancien courrier ou sur le site officiel de l’organisme, jamais dans le message suspect.
Votre argent, vos droitsImpôts : le simulateur de LFI chiffre l’effet des 14 tranches voulues par Mélenchon→Les conseils déjà publiés sont réunis dans notre article sur les 22 millions de destinataires touchés par le piratage.
Prévenir chaque personne : une tâche des organismes clients
La Poste affirme que toutes les entreprises clientes concernées ont été informées par Maileva. Chacune doit désormais prévenir les personnes à qui elle a écrit, ce qui explique que certains locataires ou patients reçoivent un message de leur bailleur ou de leur hôpital avant toute annonce publique.
L’enquête de la BL2C doit maintenant permettre d’identifier les auteurs et d’établir comment les données ont été extraites. La CNIL peut aussi examiner les mesures de sécurité de la plateforme.
Comment nous travaillons · Signaler une erreur
