Maileva laisse fuiter les noms et adresses de 22 millions de personnes

La plateforme d’envoi de courriers du groupe La Poste a encaissé l’une des plus grosses cyberattaques jamais commises en France. Prénoms, noms et adresses postales de 22 millions de destinataires se retrouvent désormais entre les mains de pirates.

Maileva fait la plomberie invisible de milliers d’entreprises. Bulletins de paie, lettres recommandées, factures, convocations d’assemblées générales, la plateforme imprime et expédie à tour de bras pour le compte de ses clients. Elle revendique plus de 70 000 utilisateurs et 180 millions de documents envoyés en 2024. C’est cette mécanique bien huilée qu’un intrus a réussi à contourner mi-septembre, en récupérant les coordonnées de 22 millions de personnes.

Les informations dérobées restent heureusement limitées. Prénom, nom et adresse postale. Aucune donnée bancaire n’est concernée, assure la direction de Maileva, filiale de Docaposte, elle-même rattachée au groupe La Poste. Les victimes, pour la plupart, n’ont jamais entendu parler de cette société. Ce sont les destinataires des courriers envoyés par les entreprises clientes, autrement dit des particuliers qui ont reçu un recommandé, une facture ou un rappel.

Le détail des personnes touchées donne la mesure de la fuite. Des locataires de bailleurs sociaux, comme Flandre Opale Habitat ou Altéal. Des patients de laboratoires médicaux, notamment Inovie AXBIO, BioMedilab ou Biofusion. Et des malades de plusieurs hôpitaux, dont l’hôpital Foch à Suresnes (Hauts-de-Seine), via un sous-traitant. Dans ce dernier cas, un pirate aurait consulté le contenu de lettres de relance de paiement, avec numéros de facture, dates de soins et montants à régler. L’opération serait passée par Kiwee.care, spécialiste du recouvrement amiable et de la gestion des créances médicales, qui confie ses impressions et ses expéditions à Maileva. D’autres établissements de santé travaillant avec Kiwee.care pourraient être logés à la même enseigne.

Face à l’incident, la plateforme dit avoir alerté la CNIL et déposé plainte. Une enquête judiciaire est ouverte. Les entreprises concernées ont toutes été prévenues, conformément à la réglementation.

Cette affaire s’ajoute à une liste déjà longue. Almerys et Viamedis en 2024, avec plus de 33 millions de Français touchés. France Travail la même année, 36,8 millions d’utilisateurs. Près de 700 000 personnes concernées cet été par des attaques visant le fisc. Tout récemment, Crédit Mutuel Arkéa a reconnu une intrusion de l’ordre de 100 millions d’euros. L’an dernier, La Poste avait elle-même été visée par une attaque revendiquée par des hackers prorusses, juste avant Noël, en pleine période de pic d’activité. En 2024, le pays a enregistré plus de 5 600 violations de données, soit 20 % de plus qu’un an plus tôt. La France reste une cible de choix, entre poids économique et positions affichées sur la scène internationale, notamment autour du conflit en Ukraine.

À lire aussi

• Un vice-président d’université blessé au cutter à Versailles, son agresseur recherché
• Après la chute de Santiago Peña, les avoirs d’Ueno Bank traqués hors du Paraguay
• Dix hommes condamnés pour une fraude de 4,84 millions aux aides à la rénovation