Cyberattaque chez Maileva : 22 millions de Français concernés

Le 13 novembre, Clubic rapporte que l’attaque informatique visant Maileva, une marque de Docaposte, a entraîné le vol des données de près de 22 millions de Français. Les informations exposées comprennent les noms, prénoms et adresses e-mail. La cyberattaque avait conduit Maileva à suspendre ses opérations le 23 septembre, selon Clubic (ouvre clubic.com dans un nouvel onglet)Aller vers clubic.com.

Les données exposées dépendent des clients concernés

Maileva fournit des prestations à des entreprises. D’après Clubic, plusieurs milliers de ses clientes figurent parmi les organisations touchées. Le média cite notamment des bailleurs sociaux, des laboratoires de biologie médicale, des réseaux de transport et des hôpitaux. Les données compromises ne se limitent pas nécessairement aux coordonnées de base : dans certains cas, des informations plus détaillées ont été concernées.

Flandre Opale Habitat, bailleur social cité par Clubic, fait partie de ces cas. Les éléments susceptibles d’avoir été compromis couvriraient l’identité et les coordonnées de locataires, leurs numéros de client, des informations sur leur logement ainsi que certains éléments administratifs ou financiers, dont des montants de facture. Clubic reprend ces précisions de Cyberattaque.org.

Cette différence est importante pour les personnes concernées. Pour une partie des personnes touchées, les informations signalées se limitent aux noms, prénoms et adresses e-mail. Pour certains dossiers liés à des clients de Maileva, les données peuvent aussi donner des détails sur le logement ou la relation avec l’organisme concerné. Les informations supplémentaires mentionnées par Clubic concernent le cas de Flandre Opale Habitat : elles ne décrivent pas nécessairement les données exposées pour tous les clients.

Rester attentif aux messages et demandes de paiement

Clubic souligne que des informations liées au logement ou à des factures pourraient servir à fabriquer de faux courriers ou de fausses relances de paiement. Les personnes concernées ont donc intérêt à examiner avec prudence les messages qui reprennent des détails personnels, notamment lorsqu’ils réclament un règlement ou invitent à communiquer des informations.

Avant de payer une facture ou de transmettre des données à la suite d’un message inattendu, il est prudent de vérifier la demande auprès de l’organisme concerné en utilisant un moyen de contact déjà connu. La présence d’un nom, d’une adresse e-mail ou d’informations sur un logement ne suffit pas, à elle seule, à établir qu’un courrier est authentique. Les détails sur les données exposées chez Flandre Opale Habitat rendent particulièrement pertinente cette vigilance face aux relances de paiement.

L’ampleur annoncée est considérable, mais les informations rapportées distinguent bien les données générales — noms, prénoms et e-mails — des éléments plus sensibles signalés dans certains cas. Les victimes peuvent s’appuyer sur cette distinction pour rester attentives aux sollicitations qui mobilisent des renseignements précis sur leur identité, leur logement ou leur facturation.