Une cyberattaque d'une ampleur exceptionnelle a frappé une filiale du groupe La Poste, entraînant le vol des données personnelles de 22 millions de personnes y compris d'informations médicales

Une cyberattaque d'une ampleur exceptionnelle a frappé une filiale du groupe La Poste, entraînant le vol des données personnelles de 22 millions de personnes. L'information a été confirmée samedi 14 novembre par le groupe La Poste, qui reconnaît que sa plateforme Maileva a été victime d'une intrusion informatique au mois de septembre.

Cette société, filiale de Docaposte, est spécialisée dans l'envoi de courriers professionnels pour des milliers d'entreprises et d'administrations.

Elle permet notamment d'expédier des factures, des bulletins de paie, des courriers recommandés ou encore des convocations administratives. Les pirates informatiques sont parvenus à dérober les noms, prénoms et adresses postales de 22 millions de personnes, soit l'équivalent de près d'un tiers de la population française.

Selon les premières investigations, les activités suspectes auraient commencé dès le 9 septembre, avant que les services de Maileva ne soient interrompus pendant six jours, à partir du 23 septembre.

Le site spécialisé Cyberattaque.org évoque l'une des plus importantes fuites de données jamais enregistrées en France.

Au total, près de 39 millions de références de courriers auraient été compromises, certaines personnes figurant plusieurs fois dans les fichiers concernés.

Plusieurs organismes sont touchés, notamment des établissements de santé, des laboratoires d'analyses médicales et des bailleurs sociaux.

Parmi les structures concernées figurent notamment l'hôpital Foch, dans les Hauts-de-Seine, ainsi que plusieurs laboratoires du groupe Inovie. Dans certains cas, des informations complémentaires, comme des numéros de clients, des montants de factures ou des dates de soins, pourraient également avoir été exposées.

En revanche, La Poste assure que les coordonnées bancaires des particuliers ne font pas partie des données dérobées dans cette fuite. Les spécialistes de la cybersécurité redoutent désormais des tentatives d'escroquerie, notamment par l'envoi de faux courriers administratifs ou de demandes frauduleuses de paiement.

Les informations personnelles récupérées pourraient également être utilisées pour rendre plus crédibles des tentatives d'usurpation d'identité.

Face à cette situation, Maileva a informé la Commission nationale de l'informatique et des libertés (CNIL) et déposé plainte. Une enquête judiciaire est désormais en cours afin de déterminer les circonstances exactes de cette cyberattaque et d'identifier ses auteurs.

La Poste précise que toutes les entreprises clientes concernées ont été averties de l'incident et qu'il leur appartient d'informer les personnes dont les données ont été compromises, conformément à leurs obligations légales.