Maileva (groupe La Poste) touché par une cyberattaque : 22 millions de personnes concernées

Résumé détaillé

Les noms, prénoms et adresses postales de 22 millions de personnes ont été exposés lors d’une cyberattaque visant Maileva, filiale du groupe La Poste, en septembre. Une enquête judiciaire est en cours

Une cyberattaque, mi-septembre, ayant conduit au vol de coordonnées. La Poste a annoncé, ce samedi à l’AFP, que Maileva, filiale du groupe La Poste, a été touchée. 22 millions de personnes sont concernées.

Maileva « a notifié la Commission nationale de l’informatique et des libertés (CNIL) et déposé une plainte. Une enquête judiciaire est en cours », a ajouté La Poste, confirmant des informations données par les sites spécialisés FrenchBreaches et cyberattaque.org, pour qui il s’agit de « l’une des plus importantes fuites de données en France ».

Plateforme spécialisée dans l’envoi de courriers professionnels pour les PME et les entreprises de taille intermédiaire (bulletins de paie, recommandés, factures, convocations d’assemblées générales…), Maileva est une filiale de Docaposte, elle-même filiale du groupe La Poste. Elle revendique plus de 70.000 utilisateurs, avec 180 millions de documents envoyés en 2024.

L’attaque dont elle a été victime « a mené à l’exposition des coordonnées (prénom, nom, adresse postale) de 22 millions de personnes, destinataires des entreprises clientes de Maileva », indique le groupe La Poste dans une déclaration transmise à l’AFP.

« Conformément à la réglementation, toutes les entreprises concernées ont été informées de l’incident par Maileva », ajoute-t-il.

L’an dernier, une cyberattaque revendiquée par des hackers prorusses avait touché La Poste à quelques jours de Noël.

Les attaques informatiques se sont multipliées ces derniers mois contre des entreprises ou organismes publics. La semaine dernière, Crédit Mutuel Arkéa a déclaré avoir été la cible d’une cyberattaque d’un montant de l’ordre de 100 millions d’euros.

France Travail avait fait l’objet d’une attaque massive début 2024, avec un risque de divulgation de données personnelles concernant 43 millions de personnes.

Début de l'article, extrait de 20 Minutes. Pour lire la suite, ouvrez l'article chez le média.