Une cyberattaque dévoile les données de 22 millions de personnes chez Maileva, filiale du groupe La Poste

Les faits : une fuite massive de données personnelles

L’incident a été révélé à l’automne 2026, après plusieurs semaines d’enquête menées par la direction de Maileva et les autorités chargées de la cybersécurité. Les investigations ont permis d’établir que l’attaque, survenue à la fin du mois de septembre, a abouti au vol coordonné de dossiers contenant les noms, prénoms et adresses postales de 22 millions d’individus.

Pour certains clients institutionnels ou entreprises utilisatrices du service, d’autres types de données comme les montants de factures et les dates de soins médicaux se sont également retrouvés exposés. Cette diversité dans la nature des informations dérobées accroît le spectre des risques potentiels pour les victimes, notamment face aux tentatives d’usurpation d’identité ou d’escroquerie ciblée.

Échelle et conséquences de la cyberattaque

Cette intrusion place Maileva, filiale de Docaposte, au cœur de l’un des incidents de sécurité informatique les plus impressionnants observés en France ces dernières années. Selon les premières estimations, environ un tiers de la population française est concernée par cette fuite de données, ce qui confère à cet événement une portée nationale rarement atteinte.

Au-delà des particuliers, plusieurs milliers d’organismes clients de Maileva, intervenant notamment dans le secteur du logement social ou des services hospitaliers, voient aussi leurs propres usagers affectés. Cette situation suscite de légitimes préoccupations quant à la capacité des grands groupes à protéger durablement les données sous leur responsabilité.

• Noms, prénoms et adresses postales compromis pour 22 millions de personnes
• Données supplémentaires (factures, soins) pour certains organismes
• Des secteurs sensibles comme la santé ou le logement social touchés
• Services Maileva suspendus dès l’identification de l’intrusion

Réactions et mesures immédiates prises par la filiale de La Poste

Dès la détection de l’incident, Maileva a interrompu ses services le 23 septembre afin de circonscrire l’atteinte et éviter la propagation de la compromission. Cette suspension a permis de mener des analyses approfondies, d’alerter les clients concernés et de solliciter l’expertise de spécialistes en cybersécurité.

Un dispositif d’accompagnement spécifique a été mis en place. Les entreprises clientes, comme les particuliers dont les données personnelles figurent parmi celles affectées, bénéficient de conseils pratiques pour renforcer la surveillance de leur identité numérique et détecter d’éventuelles fraudes.