// FRANDROID — MONDO
La Poste piratée : « 22 millions de personnes sont concernées par le vol » de la filiale Docaposte
Pour la plupart des Français, La Poste évoque d’abord les facteurs et les colis, beaucoup moins sa filiale Docaposte. Avec sa marque Maileva, elle imprime et expédie les factures, les relances et les courriers administratifs de milliers d’entreprises, d’hôpitaux et de bailleurs sociaux.
Le groupe n’en est pas à sa première attaque : ses services en ligne sont tombés juste avant Noël 2025, et en octobre, sa filiale La Poste Mobile a été visée par des hackers prorusses, qui ont saturé ses sites sans intrusion ni vol de données. Cette fois, les pirates sont entrés et ont emporté des données.
Dans un article publié ce vendredi 13 novembre, le site spécialisé Cyberattaque.org rapporte que Maileva lui a confirmé par écrit que « 22 millions de personnes sont concernées par le vol de leurs données d’identification : prénom, nom, adresse postale ». En clair, l’équivalent de près d’un tiers de la population française, et pour une partie de ces personnes, bien plus qu’un nom sur une enveloppe.
Ce chiffre de 22 millions tient déjà compte des doublons : d’après des documents internes attribués à Docaposte et consultés par Cyberattaque.org, la base touchée compte environ 39 millions de références de courriers, une même personne pouvant recevoir plusieurs lettres de plusieurs entreprises. Il porte sur les noms, prénoms et adresses, pas sur le contenu de tous les courriers, qui varie selon chaque client. À ce jour, rien n’établit que ces fichiers ont été diffusés publiquement ou revendus.
Tout a commencé le 23 septembre à 7 heures. Maileva a alors coupé ses services après avoir repéré des tentatives d’accès non autorisées à certains comptes clients, qui servaient visiblement à envoyer des courriers sans l’accord de leurs propriétaires. Les services ont redémarré le 29 septembre, après six jours de coupure, et aucune fuite de données n’était alors évoquée.
Le 9 octobre, un service de santé au travail de Quimper a pourtant reconnu qu’un tiers avait eu accès à une base de suivi des courriers de Maileva. Les notifications de clients se sont ensuite enchaînées en novembre. Maileva parle désormais de « plusieurs milliers d’entreprises clientes » concernées et dit avoir notifié la CNIL et porté plainte (la CNIL est le gendarme français des données personnelles). Une enquête judiciaire est en cours. Pour autant, c’est à chaque client de prévenir les personnes touchées, et aucun bilan ne dit combien l’ont été à ce jour.
Pour situer l’ampleur, France Travail avait signalé à la CNIL en mars 2024 une intrusion susceptible de toucher 43 millions de personnes, avec les numéros de sécurité sociale en plus des noms et des adresses. La fuite de Maileva concerne moins de monde, et des données moins sensibles pour la plupart des victimes, mais elle compte parmi les plus importantes reconnues en France cette année.
Flandre Opale Habitat est une entreprise sociale pour l’habitat qui gère environ 20 000 logements dans les Hauts-de-France. Chez elle, l’incident peut porter sur dix ans de courriers : noms, adresses postales et e-mail, numéros de client, références du logement et montants de factures. Le bailleur n’a pas dit combien de locataires sont réellement touchés. Altéal, un bailleur de Colomiers (Haute-Garonne) qui gère plus de 14 000 logements en Occitanie, a lui aussi alerté ses locataires ce lundi 9 novembre. Les données en jeu sont plus limitées chez lui : nom, prénom, genre et adresse postale, selon la notice du bailleur. Le réseau de transports IZILO, à Lorient, figure aussi parmi les victimes.
Dans la santé, Inovie est l’un des principaux groupes français de biologie médicale, avec environ 20 % de l’activité privée du secteur. Le groupe a confirmé que des patients de plusieurs de ses laboratoires ont perdu la confidentialité de leur nom, prénom et adresse postale. Aucune donnée de paiement ni aucun mot de passe ne sont concernés, mais Inovie reconnaît ne pas savoir encore quels patients sont touchés.
À Suresnes, l’Hôpital Foch passe par Kiwee,