Cyberattaque chez Maileva (Docaposte, groupe La Poste) : les données de 22 millions de Français volées

Maileva, marque de Docaposte (filiale du groupe La Poste), confirme le vol des données personnelles de 22 millions de personnes : noms, prénoms et adresses postales. L'information a été communiquée mi-novembre 2026, soit près de deux mois après l'exploitation d'une faille applicative par un pirate informatique, selon Clubic.

Maileva n'est pas une filiale directe de La Poste : c'est une marque de Docaposte, elle-même filiale du groupe. Elle gère l'envoi dématérialisé de courriers pour des milliers d'entreprises clientes (factures, relevés, notifications), ce qui explique l'ampleur du fichier touché. Le vol concerne les données d'identification contenues dans ces envois, pas le contenu intégral de chaque courrier.

01Ce qui s'est passé : une faille applicative exploitée en septembre

Selon Univers Freebox, Maileva a suspendu l'ensemble de ses serveurs à titre préventif le 23 septembre 2026 vers 7h, après la détection d'activités informatiques inhabituelles. Les services n'ont été rétablis que le 29 septembre 2026. Entre cette coupure et la communication officielle du vol de données, mi-novembre 2026, il s'est écoulé près de deux mois d'enquête interne et technique.

Une faille, pas une intrusion générale

Les sources convergent sur un point technique : il s'agit de l'exploitation d'une faille applicative, et non d'une attaque par rançongiciel ou d'un accès généralisé aux systèmes internes. C'est ce qui a permis à l'attaquant d'extraire un volume massif de données d'identification sans forcément compromettre l'ensemble de l'infrastructure.

02Quelles données ont vraiment fuité

Le socle commun à l'ensemble des 22 millions de personnes concernées, c'est l'identité civile : nom, prénom et adresse postale. C'est ce bloc qui constitue le chiffre communiqué par Docaposte. Mais selon Cyberattaque.org, certaines entreprises clientes ont vu fuiter des données plus sensibles : montants de factures, et pour certains secteurs, des données de santé incluant des dates de soins.

Le chiffre de 22 millions couvre l'identité civile ; pour certaines entreprises clientes, la fuite va plus loin, jusqu'aux données de santé.

Cette distinction compte pour évaluer le risque réel. Une adresse postale associée à un nom permet surtout de l'usurpation ou du phishing ciblé. Une donnée de santé ou un montant de facture, en revanche, ouvre la porte à des escroqueries bien plus précises, du type faux courrier de relance ou fausse facture reprenant des informations exactes sur la personne.

03Qui est concerné : les secteurs clients de Maileva

Maileva compte plusieurs milliers d'entreprises clientes, et le risque ne se limite pas aux particuliers dont l'adresse a fuité. Selon Cyberattaque.org, les secteurs les plus exposés sont la santé, le logement social et les services publics, des domaines où Maileva gère l'envoi massif de courriers administratifs (avis, relevés, notifications).

Un effet domino pour les entreprises clientes

Pour ces entreprises, l'enjeu dépasse la simple communication de crise. Elles doivent elles-mêmes évaluer leur exposition au RGPD, puisque ce sont leurs fichiers clients ou usagers qui ont transité par Maileva. Un cas similaire, la fuite chez Engie, montre comment des arnaqueurs exploitent ensuite ce type de brèche pour monter des campagnes de phishing crédibles, en reprenant des informations réelles sur les victimes.

04La réponse de Docaposte : CNIL, plainte, enquête judiciaire

Selon Generation-NT, Maileva a informé l'ensemble des entreprises clientes concernées, notifié la CNIL, et déposé plainte. Une enquête judiciaire est en cours pour identifier l'auteur de l'intrusion et le mode exact d'exploitation de la faille.

Cette notification à la CNIL place aussi les entreprises clientes de Maileva dans une position d'attention particulière : en tant que responsables de traitement, elles peuvent avoir leurs propres obligations de notification envers leurs usagers, selon la nature des données qui ont transité par la plateforme.

05Ce que vous pouvez faire concrètement

Si vous avez reçu un courrier d'une administration, d'un bailleur social ou d'un établissement de santé au cours des derniers mois, il est raisonnable de considérer que votre nom, prénom et adresse postale ont pu transiter par Maileva. Dans ce contexte, la vigilance se concentre sur les faux courriers et les faux e-mails qui reprennent des informations exactes pour paraître légitimes.

Trois réflexes utiles

D'abord, ne jamais cliquer sur un lien ou appeler un numéro fourni dans un courrier ou un SMS non sollicité, même s'il mentionne votre adresse exacte : ce type de brèche alimente justement ce genre d'arnaque, comme on l'a vu avec le faux SMS de contrôle technique expiré. Ensuite, contacter directement l'organisme concerné via ses canaux officiels en cas de doute sur un courrier. Enfin, pour les entreprises clientes de Maileva, vérifier auprès de Docaposte l'étendue exacte des données de leurs propres fichiers qui ont pu fuiter, pour ajuster leurs obligations RGPD.

Chris Waoo

Consultant SEO · fondateur de Cat's Eye Web

Écrit sur le SEO technique, l'IA et Google Discover à partir de tests terrain. Créateur de l'outil d'audit Cat's Eye. @ChrisWaoo