Maileva (Docaposte, groupe La Poste)

ÉlevéeConfirméeServices numériques9 octobre 2026

Maileva, service d'envoi de courriers en ligne de Docaposte, a subi une intrusion dans son système de production. D'après une fiche de violation de données du 5 octobre 2026, un acteur externe a exploité une faille applicative, avec de premières activités suspectes dès le 9 septembre 2026. L'attaque a été détectée les 16 et 17 septembre, les services ont été coupés par précaution le 23 septembre, puis la reprise progressive a commencé le 28 septembre. La base de suivi des courriers consultée contient 39 millions de références, soit environ 22 millions de personnes après élimination des doublons. Elle couvre les envois de 2026 et, selon les contrats, jusqu'à dix ans d'historique.

Ces données permettent à un tiers malveillant de connaître les noms, adresses postales et adresses électroniques des personnes concernées, et d'identifier les entreprises clientes qui utilisent Maileva, ce qui peut servir à des courriers ou messages frauduleux crédibles.

Annoncée le: 9 octobre 2026
Incident survenu le: 9 septembre 2026
Comptes concernés: 22 millions
Secteur: Services numériques
Pays: France
Origine: Origine non communiquée

Données exposées

Nom et prénom
Adresse postale
Adresse e-mail
Identifiant client
Données professionnelles
Autres données personnelles

Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.

Ce que vous pouvez faire

Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

Sources

Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact