Wyciek danych z Maileva, spółki zależnej La Poste. Skradziono dane kontaktowe 22 mln osób

Co zostało skradzione

Maileva, spółka zależna Docaposte i tym samym część grupy La Poste, padła ofiarą ataku hakerskiego w połowie września 2026 r. Według La Poste włamanie doprowadziło do kradzieży danych kontaktowych 22 mln osób. Firma obsługuje profesjonalistów, małe i średnie przedsiębiorstwa oraz duże organizacje, zarządzając pełnym cyklem życia dokumentów, takich jak listy polecone, paski płacowe, faktury czy zawiadomienia o zgromadzeniach ogólnych. Maileva posiada ponad 70 tys. aktywnych użytkowników i w 2024 r. wysłała 180 mln dokumentów. Artykuły nie podają, w jaki sposób intruzi uzyskali dostęp do systemów.

Ujawnienie i reakcja

La Poste ogłosiła wyciek w sobotę, 14 listopada, potwierdzając agencjom informacyjnym, że jest to jeden z najpoważniejszych incydentów tego typu we Francji. Grupa poinformowała, że Maileva powiadomiła CNIL, francuski organ ochrony danych, oraz złożyła zawiadomienie o przestępstwie. W oświadczeniu przekazanym AFP, La Poste podała:

„Maileva powiadomiła CNIL i złożyła zawiadomienie o przestępstwie. Trwa śledztwo sądowe.”

Maileva przekazała, że wszystkie zainteresowane firmy zostały poinformowane zgodnie z przepisami. Serwis monitorujący cyberataki cyberattaque.org, którego informacje potwierdziła La Poste, opisał wyciek jako jeden z największych we Francji.

Wcześniejsze incydenty w La Poste

Media wskazują również na wcześniejsze problemy grupy. W okresie świątecznym 2025 r. cyberatak, do którego przyznali się prorosyjscy hakerzy, znacząco spowolnił system śledzenia przesyłek w najbardziej pracowitych tygodniach roku. Crédit Mutuel Arkéa również zgłosił cyberatak o szacowanym wpływie gospodarczym na około 100 mln euro. Na początku 2024 r. France Travail ucierpiało w wyniku ataku na dużą skalę, który naraził na wyciek dane osobowe 43 mln osób. Artykuły nie łączą tych spraw z wyciekiem z Maileva.

Otwarte pytania

Komunikat La Poste wskazuje, że skradzione informacje zostały opublikowane. Doniesienia nie precyzują, jakie rodzaje danych kontaktowych zostały przejęte poza liczbą 22 mln. Artykuły nie podają, ilu z poszkodowanych to obywatele Francji ani czy są oni klientami firm korzystających z usług Maileva. Kontrowersje budzi czas, jaki upłynął między atakiem w połowie września a ujawnieniem sprawy w listopadzie. Trwa śledztwo sądowe, a artykuły nie informują o żadnych ustaleniach ani przypisaniu odpowiedzialności.