Une fois de plus, les données personnelles de nombreux français pourraient être comprises. En effet, une cyberattaque d’envergure a frappé une filiale du groupe La Poste. Pour les personnes concernées, il est impératif de connaître la démarche à suivre pour se protéger.
Le groupe La Poste a confirmé, samedi 14 novembre 2026, une importante fuite de données concernant Maileva, une filiale de Docaposte spécialisée dans l’envoi de courriers professionnels. Selon les informations de l’AFP, cette intrusion informatique remonte à mi-septembre 2026, cette dernière aurait entraîné l’exposition des coordonnées personnelles de 22 millions de personnes.
Dans le détail, les informations concernées comprennent les prénoms, noms et adresses postales de destinataires de courriers envoyés par les entreprises clientes de Maileva. La Poste n’a pas indiqué, dans les éléments communiqués, que des mots de passe, coordonnées bancaires ou numéros de téléphone figuraient parmi les données dérobées. Les personnes concernées ne sont pas nécessairement des clientes directes de Maileva.
Cette plateforme assure l’envoi de documents professionnels pour des entreprises, notamment des factures, bulletins de paie, courriers recommandés et convocations d’assemblées générales. Toujours selon la plateforme, environ 70 000 personnes l’utilise, Maileva indique aussi avoir acheminé 180 millions de documents en 2024. Par conséquent, chaque particulier ayant reçu un courrier d’une entreprise utilisant Maileva pourrait être touché par cette cyberattaque.
Quels risques pour les clients de La Poste et comment réagir ?
L’exposition de données personnelles ne signifie pas automatiquement qu’une fraude a été commise au détriment de chaque personne concernée. Néanmoins, les noms et adresses postales peuvent être exploités dans des tentatives d’escroquerie, notamment par l’envoi de faux courriers administratifs ou de messages usurpant l’identité d’entreprises.
Les particuliers doivent donc rester attentifs aux demandes inhabituelles de paiement, aux courriers réclamant des informations confidentielles et aux liens envoyés par des expéditeurs inconnus. En cas de doute, mieux vaut contacter directement l’organisme concerné par ses coordonnées officielles, plutôt que d’utiliser celles figurant dans un message suspect.
La Poste précise que les entreprises clientes concernées ont été informées de l’incident par Maileva. Les informations disponibles ne confirment pas que les 22 millions de personnes ont toutes reçu une notification individuelle. Sur le plan judiciaire, Maileva a signalé l’incident à la Commission nationale de l’informatique et des libertés (CNIL) et déposé plainte. Une enquête judiciaire est en cours afin de faire la lumière sur cette intrusion.
Cette affaire s’inscrit dans une série de cyberattaques ayant touché de grandes organisations françaises, dont France Travail, confronté en 2024 à un risque de divulgation de données concernant 43 millions de personnes.
