La Poste : Millions de coordonnées volées, enquête… Le point sur la vaste cyberattaque qui a visé une de ses filiales

Résumé détaillé

Samedi, une filiale du groupe La Poste a annoncé avoir été victime d'une vaste cyberattaque: les coordonnées de 22 millions de personnes ont été dérobées. Une enquête a été ouverte

Maileva, une filiale de La Poste, a annoncé samedi avoir été touchée par une cyberattaque de grande ampleur. Les coordonnées de 22 millions de personnes ont été dérobées. Une enquête judiciaire a été ouverte, indique ce dimanche le parquet de Paris. 20 Minutes fait le point.

Cette vaste cyberattaque remonte à la mi-septembre. Maileva est une plateforme spécialisée dans l’envoi de courriers pour les entreprises : des bulletins de paie, recommandés, factures, convocations d’assemblées générales… Elle revendique plus de 70.000 utilisateurs, avec 180 millions de documents envoyés en 2024, selon son site Internet.

Si l’entreprise n’a pas communiqué la méthode employée par les hackeurs, elle a indiqué que les données exposées sont le prénom, le nom et l’adresse postale d’environ 22 millions de personnes. Des courriers ont également pu être lus. En revanche, les coordonnées bancaires ne sont pas concernées.

Les 22 millions de personnes touchées sont des « destinataires des entreprises clientes de Maileva », a précisé la direction de la plateforme. « Conformément à la réglementation, toutes les entreprises concernées ont été informées de l’incident par Maileva », précise l’entreprise. Selon Cyberattaque.org, sont concernés notamment des destinataires de courriers de bailleurs sociaux (dont Flandre Opale Habitat, Altéal), ainsi que des patients de laboratoires médicaux (dont Inovie AXBIO, BioMedilab ou Biofusion du groupe Inovie) ou encore des patients d’hôpitaux comme l’hôpital Foch à Suresnes (Hauts-de-Seine), via un sous-traitant.

Dans ce dernier cas, un pirate informatique aurait consulté le contenu de certains courriers de relance de paiement, contenant également des numéros de facture, des dates de soins et des montants à payer, selon Cyberattaque.org.

La Brigade de lutte contre la cybercriminalité est chargée de l’enquête, a confirmé dimanche le parquet de Paris.

Début de l'article, extrait de 20 Minutes. Pour lire la suite, ouvrez l'article chez le média.