La filiale de La Poste Maileva piratée, les coordonnées de 22 millions de personnes dérobées

Ce qui a été dérobé

Maileva, filiale de Docaposte et donc du groupe La Poste, a été victime d'une attaque informatique à la mi-septembre 2026. Selon La Poste, l'intrusion a entraîné le vol des coordonnées de 22 millions de personnes. L'entreprise sert des professionnels, des petites et moyennes entreprises et de grandes organisations, et gère l'ensemble du cycle de vie de documents tels que lettres recommandées, bulletins de paie, factures et convocations aux assemblées générales. Maileva compte plus de 70 000 utilisateurs actifs et a envoyé 180 millions de documents en 2024. Les articles ne précisent pas comment les intrus ont accédé aux systèmes.

Révélation et réaction

La Poste a annoncé la violation le samedi 14 novembre et confirmé aux agences de presse qu'il s'agit de l'une des plus graves fuites de données en France. Le groupe indique que Maileva a informé la CNIL et déposé plainte. Dans un communiqué transmis à l'AFP, La Poste a déclaré :

« Maileva a notifié la CNIL et déposé plainte. Une enquête judiciaire est en cours. »

Maileva affirme que toutes les entreprises concernées ont été informées, conformément à la réglementation. Le site de veille cyberattaque.org, dont La Poste a confirmé les informations, qualifie la fuite de l'une des plus importantes en France.

Des incidents antérieurs chez La Poste

La couverture évoque aussi des problèmes antérieurs pour le groupe. Pendant les fêtes de Noël 2025, une cyberattaque revendiquée par des pirates pro-russes a fortement ralenti son système de suivi des colis, en pleine période la plus chargée de l'année. Crédit Mutuel Arkéa a également signalé une cyberattaque dont l'impact économique est estimé à environ 100 millions d'euros. Début 2024, France Travail a subi une attaque de grande ampleur qui a exposé des données personnelles concernant 43 millions de personnes à un risque de diffusion. Les articles ne relient pas ces affaires à la fuite de Maileva.

Questions ouvertes

L'annonce de La Poste indique que les informations dérobées ont été publiées. La couverture ne détaille pas la nature des coordonnées concernées au-delà du chiffre de 22 millions. Les articles ne précisent pas combien de personnes touchées sont françaises, ni si elles sont clientes des entreprises qui utilisent Maileva. L'écart entre l'attaque de la mi-septembre et la révélation de novembre a suscité la controverse. Une enquête judiciaire est en cours et les articles ne font état d'aucun résultat ni d'aucune attribution.