2 min de lecture

22 millions de personnes sont concernées : quelles sont les données dérobées lors de la cyberattaque de la filiale Maileva du groupe La Poste ?

Une cyberattaque visant la filiale de La Poste Maileva a entraîné le vol de données de 22 millions de personnes. Des informations comme des noms, des adresses et des numéros de téléphones, qui permettent aux hackers d'envoyer des messages frauduleux aux destinataires dont les informations ont été dérobées.

Le logo de La Poste (image d'illustration)

Crédit : Martin LELIEVRE / AFP

Filiale de La Poste visée par une cyberattaque : quelles sont les données dérobées ?

00:01:17

Je m'abonne à la newsletter « Infos »

Mettre RTL en favori sur Google

Une nouvelle cyberattaque de grande ampleur. Le groupe La Poste a révélé samedi 14 novembre que sa filiale Maileva avait été victime mi-septembre d'un piratage qui a entraîné le vol de coordonnées de 22 millions de personnes.

La filiale est spécialisée dans l'envoi de courriers professionnels (bulletins de paie, recommandés, factures, convocations d'assemblées générales) et les données dérobées sont celles des destinataires des entreprises clientes du groupe, comme des noms, prénoms, des adresses postales et électroniques, et des numéros de téléphone.

S'il "n'y avait pas de coordonnées bancaires" dans les informations dérobées, ces dernières représentent tout de même "un intérêt pas négligeable" pour les pirates informatiques, explique à RTL Damien Bancal, journaliste spécialisé dans la cyberdélinquance : "C'est de pouvoir passer par des filiales et par des entreprises partenaires qui auraient pu permettre d'envoyer des courriers au nom de ces entreprises. S'il y a des adresses mail, ça peut aussi intéresser un certain type d'acheteurs où, là, ils pourront usurper une entité comme une banque, comme l'assurance maladie", explique le spécialiste.

Attention donc aux messages que vous pourriez recevoir dans les prochains jours. Depuis le piratage, certains ont par exemple pu recevoir un mail frauduleux se faisant passer pour AR24, un service en ligne filial de Docaposte, elle-même filiale de La Poste, et indiquant qu'ils ont reçu "un courrier recommandé électronique", comme a constaté un journaliste de RTL.

Révélé par le site cyberattaque.org, ce piratage pourrait être "l'une des plus importantes fuites de données en France". Le groupe La Poste a indiqué qu'une enquête judiciaire était en cours après cette cyberattaque d'envergure.

La rédaction vous recommande