Maileva, le service de courriers de Docaposte (groupe La Poste), reconnaît le vol des noms et adresses de 22 millions de personnes. Personne ne vous garantit d’être prévenu, et ces données suffisent pour une fausse relance crédible.
Le prénom, le nom et l’adresse postale de 22 millions de personnes ont été volés chez Maileva, le service d’envoi de courriers de Docaposte, filiale numérique du groupe La Poste. L’entreprise l’a reconnu par écrit auprès du site spécialisé Cyberattaque.org, dans un article publié le 13 novembre 2026. Plusieurs milliers d’entreprises et d’organismes clients sont concernés : bailleurs sociaux, laboratoires d’analyses, hôpitaux, réseaux de transport. L’attaque vise ce prestataire de courriers professionnels, pas vos comptes de particulier chez La Poste.
Le nom de Maileva ne vous dit peut-être rien. Ce sont les organismes qui l’utilisent pour imprimer et poster leurs factures, relances et avis : Maileva les a informés, et c’est à eux, pas à Maileva, de prévenir les personnes concernées. Rien ne garantit que chacun recevra un message. Le risque, lui, est très concret : de faux courriers ou SMS de relance qui citent vos vrais nom et adresse.
Ce qui a été volé chez Maileva, et ce qui ne l’a pas été
Le chiffre de 22 millions porte sur les données d’identification : prénom, nom, adresse postale. Il ne veut pas dire que le contenu des courriers de ces 22 millions de personnes a été lu. Mais selon les clients, d’autres informations ont pu être touchées. L’Hôpital Foch, à Suresnes, indique ainsi que des relances de paiement envoyées entre le 9 et le 23 septembre ont pu être consultées, avec numéro de facture, date de soins et montant dû.
Côté logement, le bailleur Flandre Opale Habitat évoque des courriers remontant jusqu’à dix ans, avec numéro de client et montants de facture. Les laboratoires du réseau Inovie parlent, eux, de noms, prénoms et adresses de patients. L’Hôpital Foch précise que ses relances ne contenaient pas de coordonnées bancaires, et Inovie que ni données de paiement ni mots de passe ne sont concernés chez lui. Ces précisions valent pour ces organismes, pas forcément pour les milliers d’autres clients. Aucune mise en ligne des données volées n’a été établie non plus.
À lire aussiFuite de données à l’ANTS : près de 12 millions de comptes touchés, quelles sont les conséquences ?
Pourquoi des noms et des adresses suffisent aux arnaqueurs
Une adresse postale, ce n’est pas un mot de passe. Mais c’est ce qui rend un faux courrier crédible. Un escroc qui sait que vous êtes locataire de tel bailleur, ou que vous avez été soigné dans tel établissement, peut fabriquer une relance « personnalisée » avec un montant plausible et un RIB à lui.
Le même scénario marche par SMS, par e-mail ou par téléphone. L’Hôpital Foch prévient d’ailleurs ses patients que des fraudeurs pourraient se faire passer pour lui, pour son prestataire de recouvrement, pour l’Assurance maladie ou pour une mutuelle, avec une fausse relance ou une demande de paiement sur un autre compte. Les vraies relances arrivant d’habitude sur papier, au nom d’un organisme que vous connaissez, la confusion est facile. Ce type de fuite n’est pas nouveau, il y a eu celles de SFR ou de Free.
Faux courrier de relance : les bons réflexes avant de payer
- Avant de payer une somme réclamée par courrier, SMS, e-mail ou téléphone, faites-la confirmer par l’organisme lui-même, par un canal que vous connaissez déjà.
- Appelez l’organisme au numéro que vous connaissez (bail, ancienne facture, site officiel), jamais à celui donné dans le message.
- Méfiez-vous d’un changement de RIB, d’un lien de paiement ou d’une urgence (« sous 48 h », « pénalités »).
- Transférez un SMS douteux au 33700, et signalez la tentative sur cybermalveillance.gouv.fr.
- Si vous avez déjà payé, prévenez tout de suite votre banque et portez plainte ; si vous avez donné un mot de passe, changez-le.
L’Hôpital Foch, par exemple, liste les seuls moyens de régler ses factures : son site, ses accueils, un chèque à son ordre, ou un virement dont l’IBAN se demande à son service de recouvrement. Toute autre demande est, selon lui, une fraude. Effectivement, c’est la règle à retenir : c’est vous qui rappelez, par vos propres moyens.
Comment savoir si vos données font partie des 22 millions
Il n’existe pas de liste à consulter. Maileva indique avoir informé toutes les organisations clientes concernées, et précise que l’information des personnes relève d’elles. Les notifications arrivent donc au compte-gouttes, par courrier ou e-mail d’un bailleur, d’un laboratoire, d’un hôpital. Et ne pas en recevoir ne prouve pas que vos données sont restées à l’abri : un organisme comme Inovie dit ne pas pouvoir identifier précisément tous les patients concernés. Maileva dit aussi avoir notifié la Cnil et porté plainte ; une enquête judiciaire est en cours.
Si vous recevez une telle notification, gardez-la : elle dit quelles données vous concernent. Sinon, rien ne vous empêche de demander à vos organismes s’ils passent par Maileva. Mais le plus utile reste d’appliquer dès maintenant les réflexes ci-dessus, pour toutes les relances des prochains mois.
Sources : Cyberattaque.org ; Hôpital Foch.
