En bref
- Maileva confirme une fuite touchant 22 millions de personnes
- Noms, prénoms et adresses postales ont été exposés
- La Poste a saisi la CNIL et porté plainte
Vingt-deux millions de personnes concernées, c’est un niveau rare en France. Maileva, filiale du groupe La Poste, a confirmé avoir subi mi-septembre une cyberattaque ayant entraîné le vol de données de destinataires d’entreprises clientes.
Le groupe a annoncé samedi 14 novembre 2026 qu’une enquête judiciaire était en cours. Le site cyberattaque.org classe déjà l’affaire parmi les plus importantes fuites de données recensées dans le pays.
Une fuite de grande ampleur en France
L’incident ne porte pas sur quelques milliers de comptes. Il concerne les coordonnées de 22 millions de personnes, un volume qui place d’emblée le dossier à part.
Selon La Poste, l’attaque a conduit à l’exposition des informations de destinataires liés aux entreprises clientes de Maileva. Les données touchées sont limitées aux coordonnées, mais l’ampleur du fichier frappe quand même.
Ce que fait Maileva et quelles données ont été exposées
Maileva n’est pas un service grand public très visible. La société est spécialisée dans l’envoi de courriers professionnels pour les PME et les entreprises de taille intermédiaire, avec des usages variés comme les factures, les recommandés, les bulletins de paie ou encore les convocations d’assemblées générales.
L’entreprise est une filiale de Docaposte, elle-même rattachée au groupe La Poste. Elle revendique plus de 70.000 utilisateurs et indique avoir expédié 180 millions de documents en 2024.
Les informations exposées sont le prénom, le nom et l’adresse postale des personnes concernées. Pas de quoi résumer l’affaire à un simple incident technique.
Plainte, CNIL et entreprises clientes informées
Sur le volet réglementaire, Maileva a notifié la Commission nationale de l’informatique et des libertés, la CNIL, et une plainte a été déposée. La Poste précise qu’une procédure judiciaire est désormais ouverte.
Les entreprises concernées ont aussi été averties par Maileva, conformément aux règles en vigueur. Bref, la gestion de crise suit le circuit classique, mais l’ampleur du nombre de personnes touchées donne une autre dimension au dossier.
Une série d’attaques qui s’allonge
Cette affaire arrive dans un contexte chargé. L’an dernier déjà, La Poste avait été touchée à quelques jours de Noël par une cyberattaque revendiquée par des hackers prorusses.
Et la liste s’étire. La semaine précédente, Crédit Mutuel Arkéa a déclaré avoir été visé par une cyberattaque évaluée à près de 100 millions d’euros. Début 2024, France Travail avait de son côté subi une attaque massive, avec un risque de divulgation de données personnelles concernant 43 millions de personnes.
