Maileva, plateforme d'envoi de courriers professionnels et de recommandés en ligne filiale de Docaposte, affirme que la fuite de données de Maileva touche 22 millions de personnes en France, d'après une réponse écrite transmise le 13 novembre 2026 au site Cyberattaque.org. Selon l'entreprise, ces personnes sont concernées par le vol de leurs données d'identification : prénom, nom et adresse postale.

Cette confirmation intervient après une intrusion dont les premiers signes publics remontent au 23 septembre 2026, jour où Maileva a suspendu ses services par précaution. Elle s'ajoute à une série d'incidents que suivent les statistiques sur les fuites de données en France, où le pays est sorti du top 3 mondial au troisième trimestre 2026 selon Surfshark.

Fuite de données Maileva : ce que l'entreprise confirme

La fuite de données Maileva concerne, d'après l'entreprise, 22 millions de personnes et plusieurs milliers d'entreprises clientes. Maileva a écrit à Cyberattaque.org : « 22 millions de personnes sont concernées par le vol de leurs données d'identification : prénom, nom, adresse postale. Plusieurs milliers d'entreprises clientes de Maileva sont concernées par cet incident. »

Ce chiffre résulte d'un dédoublonnage. Environ 39 millions de références de courriers ont été compromises, ce qui correspond, après suppression des doublons, aux coordonnées postales complètes de 22 millions de citoyens distincts. Cela ne signifie pas que l'intégralité des courriers de ces personnes a été dérobée.

Parmi les entreprises clientes figurent notamment des acteurs de la santé et du logement social.

Comment l'intrusion chez Maileva s'est déroulée ?

L'intrusion chez Maileva a conduit l'entreprise à interrompre ses services le 23 septembre 2026 à 7 h. Docaposte a indiqué que les services étaient de nouveau pleinement opérationnels le 29 septembre.

Un document de Docaposte daté du 5 octobre 2026 indique qu'un pirate a exploité une faille applicative pour accéder au système de production. Ce document n'a pas fait l'objet d'une publication officielle. Il mentionne aussi une violation touchant OpenCell, l'application utilisée pour la facturation des services Maileva. Aucun groupe n'a revendiqué l'attaque.

Patients et établissements de santé : des courriers concernés

Les courriers adressés à des patients figurent parmi les données touchées par l'incident chez Maileva. Docaposte a déclaré : « Nous vous confirmons que l'incident de sécurité survenu chez notre prestataire Maileva (groupe Docaposte) a notamment porté sur des données relatives à des courriers adressés aux patients pour le compte de certains de nos clients, établissements de santé. »

L'Hôpital Foch a publié une note le 6 novembre. Selon lui, un pirate informatique s'est introduit en septembre 2026 dans les systèmes de Maileva, et le contenu de certaines relances de paiement a pu être consulté. Ces courriers sont envoyés par la société Kiwee, qui les fait imprimer et poster par Maileva, ce qui illustre la chaîne de sous-traitance.

Notification à la CNIL et démarches de Maileva

Maileva indique avoir informé toutes les organisations clientes concernées, conformément à la réglementation. L'entreprise précise avoir déjà notifié la CNIL pour les traitements dont elle est responsable, et affirme avoir déposé plainte.

Maileva s'adresse à des entreprises, qui sont les premières destinataires de ces notifications. Cette fuite rappelle aussi l'enjeu des identifiants volés saisis par Europol lors de l'opération Endgame : les données personnelles circulent à grande échelle, et leur protection chez les prestataires est devenue un sujet central pour la rubrique tech.

Maileva, Docaposte, La Poste : qui est concerné ?

Maileva est une marque de Docaposte, elle-même filiale du groupe La Poste. Le groupe comprend aussi La Banque Postale, Geopost et La Poste Mobile. Le service de Maileva permet aux entreprises d'envoyer courriers et recommandés en ligne.

L'incident est distinct de l'attaque par déni de service distribué dont La Poste a été victime à la fin de l'année précédente, qui n'a aucun rapport avec la fuite de Maileva.