13/11
22 millions de Français concernés : Docaposte (La Poste) confirme un énorme vol de données
Docaposte, filiale du groupe La Poste, confirme le vol des données personnelles de 22 millions de personnes à la suite d’une cyberattaque visant sa marque Maileva. Plusieurs milliers d’entreprises clientes sont concernées, notamment dans les secteurs de la santé et du logement social.
La cyberattaque visant Maileva prend une ampleur considérable. Près de deux mois après la découverte de l’incident, l’entreprise confirme officiellement le vol des noms, prénoms et adresses postales de 22 millions de personnes. Cette plateforme de Docaposte, spécialisée dans l’impression et l’expédition de courriers professionnels, avait suspendu ses services le 23 septembre 2026 après avoir détecté des activités informatiques suspectes.
Initialement, l’entreprise avait évoqué des tentatives d’accès frauduleuses à certains comptes clients. Mais les investigations ont progressivement révélé une fuite de données bien plus importante. Plusieurs organismes ont notamment signalé l’exposition d’informations concernant leurs patients, locataires ou usagers.
Parmi les organisations touchées figurent des laboratoires du réseau Inovie, les bailleurs sociaux Flandre Opale Habitat et Altéal, l’Hôpital Foch ou encore le réseau de transports IZILO à Lorient. Dans certains cas, les informations exposées vont au-delà des simples coordonnées et peuvent inclure des numéros de facture, des dates de soins ou des renseignements sur les logements.
Interrogée par Cyberattaque.org, Maileva a confirmé l’ampleur du vol dans une réponse écrite : « 22 millions de personnes sont concernées par le vol de leurs données d’identification : prénom, nom, adresse postale. Plusieurs milliers d’entreprises clientes de Maileva sont concernées par cet incident. »
Ce chiffre représente l’équivalent de près d’un habitant sur trois en France et fait de cette affaire l’une des plus importantes fuites de données confirmées dans le pays en 2026. Il concerne toutefois les données d’identification : cela ne signifie pas que l’intégralité des courriers des 22 millions de personnes a été dérobée. Maileva précise avoir informé toutes les organisations clientes concernées, conformément à la réglementation. Il appartient ensuite à ces organismes de prévenir individuellement les personnes concernées. À ce stade, aucun bilan global ne permet de savoir combien de Français ont effectivement reçu une notification.
Enfin, l’entreprise confirme avoir notifié la CNIL et déposé plainte. Une enquête judiciaire est en cours pour déterminer les circonstances de l’intrusion. Cette affaire rappelle également les risques liés aux prestataires communs : une seule cyberattaque peut exposer les données de millions de personnes sans que les systèmes informatiques des organismes concernés aient eux-mêmes été compromis.