Maileva, filiale de Docaposte et du groupe La Poste, a été victime mi-septembre d'une cyberattaque de grande ampleur. La Poste l'a annoncé samedi 14 novembre: les coordonnées de 22 millions de personnes ont été dérobées.
L'affaire compte parmi les cyberattaques les plus importantes commises en France. Elle relance les inquiétudes sur la sécurité des données personnelles et sur les risques d'arnaques.
Selon l'entreprise, les données exposées sont le prénom, le nom et l'adresse postale. Toutes les personnes concernées sont des destinataires des entreprises clientes de Maileva. La filiale affirme qu'aucune coordonnée bancaire n'a été volée.
Peu connue du grand public, la plateforme est spécialisée dans l'envoi et la gestion de courriers et de documents professionnels. Elle imprime et expédie notamment des bulletins de paie, des factures et des recommandés.
Maileva revendique plus de 70 000 utilisateurs et 180 millions de documents envoyés en 2024, selon son site internet. Elle travaille pour de grandes entreprises, mais aussi pour des institutions publiques, des bailleurs sociaux et des hôpitaux.
Dans son communiqué, Maileva a précisé avoir notifié la Commission nationale de l'informatique et des libertés et déposé une plainte. «Conformément à la réglementation, toutes les entreprises concernées ont été informées de l'incident par Maileva», a ajouté l'entreprise.
L'un des risques principaux est l'envoi de courriers frauduleux aux personnes dont les coordonnées ont été dérobées. Grâce à ces données, un escroc pourrait produire de faux courriers au nom d'une entreprise et prétexter une relance de paiement.
Un bailleur a indiqué que cet incident pourrait avoir entraîné un accès non autorisé à des données personnelles contenues dans des courriers envoyés au cours des dix dernières années. Un établissement hospitalier a ajouté que ces courriers ne mentionnent ni la nature des soins ni les coordonnées bancaires, et a appelé à se méfier de «toute demande d'argent qui semblerait venir de l'hôpital».
«On n'est plus maîtres de nos données», a déclaré l'un d'eux. Une autre a ajouté: «C'est une attaque de plus et on voit qu'il y a quand même beaucoup de soucis autour de nos données personnelles, et quel que soit l'organisme.».
Ce n'est pas la première fois que le groupe La Poste est touché par une cyberattaque d'ampleur. En décembre 2025, quelques jours avant Noël, l'entreprise avait été victime d'une cyberattaque massive contre ses services en ligne, revendiquée par des pirates informatiques prorusses.
Au-delà de La Poste, les attaques informatiques se sont multipliées ces derniers mois contre des entreprises et des organismes publics. Début 2024, France Travail avait fait l'objet d'une attaque massive, avec un risque de divulgation de données personnelles concernant 43 millions de personnes.