La-Poste-Tochter Maileva gehackt – Kontaktdaten von 22 Millionen Menschen gestohlen

Was gestohlen wurde

Maileva, eine Tochtergesellschaft von Docaposte und damit Teil des La-Poste-Konzerns, wurde Mitte September 2026 Opfer eines Hackerangriffs. Nach Angaben von La Poste führte das Eindringen zum Diebstahl der Kontaktdaten von 22 Millionen Menschen. Das Unternehmen ist für Unternehmen, kleine und mittlere Betriebe sowie große Organisationen tätig und verwaltet den gesamten Lebenszyklus von Dokumenten wie Einschreiben, Gehaltsabrechnungen, Rechnungen und Einladungen zu Hauptversammlungen. Maileva zählt mehr als 70.000 aktive Nutzer und versandte 2024 180 Millionen Dokumente. Wie die Eindringlinge Zugang zu den Systemen erhielten, geht aus den Artikeln nicht hervor.

Bekanntwerden und Reaktion

La Poste gab den Vorfall am Samstag, 14. November, bekannt und bestätigte gegenüber Nachrichtenagenturen, dass es sich um eine der schwersten Datenlecks in Frankreich handelt. Der Konzern erklärte, Maileva habe die CNIL, die französische Datenschutzbehörde, informiert und Anzeige erstattet. In einer Erklärung gegenüber AFP hieß es bei La Poste:

„Maileva hat die CNIL informiert und Anzeige erstattet. Ein Ermittlungsverfahren läuft.“

Maileva erklärte, alle betroffenen Unternehmen seien vorschriftsgemäß informiert worden. Die Website zur Beobachtung von Cyberangriffen, cyberattaque.org, deren Angaben La Poste bestätigte, bezeichnete das Leck als eines der größten in Frankreich.

Frühere Vorfälle bei La Poste

Die Berichterstattung verweist zudem auf frühere Probleme des Konzerns. In der Weihnachtszeit 2025 verlangsamte ein Cyberangriff, zu dem sich pro-russische Hacker bekannten, das Paketverfolgungssystem erheblich – ausgerechnet in den geschäftigsten Wochen des Jahres. Auch Crédit Mutuel Arkéa meldete einen Cyberangriff mit geschätzten wirtschaftlichen Folgen von rund 100 Millionen Euro. Anfang 2024 erlitt France Travail einen groß angelegten Angriff, durch den personenbezogene Daten von 43 Millionen Menschen in Gefahr gerieten, verbreitet zu werden. Die Artikel stellen keinen Zusammenhang zwischen diesen Fällen und dem Datenleck bei Maileva her.

Offene Fragen

Laut der Mitteilung von La Poste sind die gestohlenen Informationen veröffentlicht worden. Welche Art von Kontaktdaten genau entwendet wurde, geht über die Zahl von 22 Millionen hinaus aus der Berichterstattung nicht hervor. Die Artikel sagen nicht, wie viele der Betroffenen Franzosen sind oder ob sie Kunden der Unternehmen sind, die Maileva nutzen. Der Abstand zwischen dem Angriff Mitte September und der Offenlegung im November sorgt für Kontroversen. Ein Ermittlungsverfahren läuft, über ein Ergebnis oder eine Urheberschaft berichten die Artikel nicht.