Maileva (Docaposte, groupe La Poste) : les données de suivi de courriers d'environ 22 millions de personnes consultées

Comment c'est arrivé

Selon la fiche de Docaposte, un acteur malveillant externe a exploité une faille applicative pour accéder au système d'information de production de Maileva. Les premières activités suspectes datent du 9 septembre. Les premières communications ne parlaient que de tentatives d'accès non autorisées pour envoyer de faux courriers. La manière dont la faille a été trouvée et utilisée n'est pas publique.[1][2][3] Vérifié le 8 nov. 2026

Ce qui a été volé

La fiche liste une base de suivi de courriers de 39 millions de références, soit environ 22 millions de personnes une fois les destinataires en double retirés. Destinataires : civilité, nom et prénom, adresse postale. Expéditeurs : nom lié au compte, identifiant, adresse e-mail et nom du fichier lié à un courrier. L'application de facturation contenait aussi des contacts de facturation, des montants de factures et les IBAN d'entreprises clientes. La fiche ne confirme pas que le contenu des courriers ou les pièces jointes ont été vus ou emportés, et l'étendue de l'extraction était encore à l'étude le 5 octobre. Le 13 novembre, Maileva a indiqué à Cyberattaque.org que 22 millions de personnes sont concernées par « le vol de leurs données d'identification : prénom, nom, adresse postale ».[1][10] Vérifié le 13 nov. 2026

Qui est touché

Tous les clients de Maileva ont vu leurs services arrêtés le 23 septembre ; Docaposte indique que les services étaient de nouveau pleinement opérationnels le 29 septembre. Selon les contrats, les données peuvent remonter jusqu'à dix ans. En aval, le bailleur social Flandre Opale Habitat (courriers des dix dernières années, communication du 3 novembre, CNIL notifiée) et des laboratoires du groupe Inovie comme Novabio (noms et adresses de patients, communication du 2 novembre) ont prévenu leurs propres clients et patients. Depuis, l'hôpital Foch (relances de paiement avec noms, adresses, montants de factures et dates de soins de patients, note du 6 novembre) et le bailleur social Altéal (noms, civilité et adresses de locataires, courrier du 10 novembre) ont fait de même ; aucun ne donne de chiffre. Flandre Opale Habitat précise que dix ans ne signifie pas que tous les courriers ont été consultés ou récupérés. Selon Maileva, « plusieurs milliers » de ses entreprises clientes sont concernées.[1][3][4][5][6][7][8][9][10] Vérifié le 13 nov. 2026

Acteur

Non attribué

Chronologie

1. 9 sept. 2026Première activité suspecte sur le système de Maileva, selon la fiche de Docaposte. [1]
2. 23 sept. 2026Maileva arrête ses services à 7 h après des tentatives d'accès non autorisées, bloque les comptes concernés et dépose plainte. [2][3]
3. 24 sept. 2026Cyberattaque.org et FrenchBreaches révèlent l'incident à partir d'un message de Maileva à ses clients. [2][3]
4. 29 sept. 2026Le service de presse de Docaposte indique que les services de Maileva sont de nouveau pleinement opérationnels. [3]
5. 5 oct. 2026La fiche de violation de données de Docaposte confirme l'accès à une base contenant des données personnelles : environ 22 millions de personnes, ainsi que des données de facturation. [1]
6. 2 nov. 2026Novabio (groupe Inovie) informe ses patients que certains de leurs noms et adresses ont été exposés via Maileva. [6]
7. 3 nov. 2026Flandre Opale Habitat prévient ses locataires que des courriers envoyés ces dix dernières années ont pu être consultés, et notifie la CNIL. [4][5]
8. 6 nov. 2026L'hôpital Foch (Suresnes) publie une note pour ses patients : des relances de paiement envoyées du 9 au 23 septembre par son prestataire de facturation Kiwee via Maileva ont été exposées, avec noms, adresses postales, numéros et montants de factures et dates de soins, mais sans coordonnées bancaires ni nature des soins. Il dit l'avoir appris le 28 octobre et avoir notifié la CNIL. [7][8]
9. 10 nov. 2026Altéal, bailleur social de Colomiers, informe ses locataires d'une violation de données chez Maileva : noms, civilité et adresses postales pourraient avoir été compromis. Il indique que ses propres systèmes n'ont pas été attaqués. [9]
10. 13 nov. 2026Dans une réponse écrite à Cyberattaque.org, Maileva indique que 22 millions de personnes sont concernées par le vol de leurs prénom, nom et adresse postale, et que plusieurs milliers d'entreprises clientes sont touchées. Elle dit avoir notifié la CNIL et déposé plainte, et qu'une enquête judiciaire est en cours. Elle ne détaille pas comment les attaquants sont entrés. [10]