Souvent quelques informations peuvent suffire à rendre une tentative d’hameçonnage crédible. Maileva, marque de Docaposte, filiale du groupe La Poste spécialisée dans le courrier professionnel, a reconnu le vol des coordonnées de 22 millions de destinataires. Les premières traces de l’intrusion remontent au 9 septembre. Le nombre de personnes concernées circulait dès octobre, avant que le groupe le confirme à l’AFP le 14 novembre.
Des coordonnées de particuliers, mais aussi des données de facturation
Le périmètre annoncé ne comprend ni mots de passe ni données de carte bancaire des particuliers. Pour les 22 millions de destinataires, Maileva confirme l’exposition des prénoms, des noms et des adresses postales. Il s’agit des personnes auxquelles ses organismes clients ont envoyé du courrier, pas nécessairement de clients directs de la plateforme.
D’autres données ont toutefois été dérobées. L’outil de facturation aurait aussi exposé des IBAN d’entreprises clientes, des montants de factures et les coordonnées de contacts comptables. Pour certains destinataires, les informations concernées pourraient également comprendre des adresses e-mail, des numéros de client, des montants ou des dates de soins. Ces données supplémentaires ne concerneraient donc pas l’ensemble des 22 millions de personnes.
Une intrusion en septembre, une confirmation en novembre
Les premières activités suspectes remontent au 9 septembre ; leur détection est datée des 16 et 17 septembre. Les services ont été coupés le 23 septembre. Dès le 9 octobre, FrenchBreaches publiait le chiffre de 22 millions de personnes, à partir d’une fiche Docaposte datée du 5 octobre. Cyberattaque.org a ensuite obtenu une confirmation écrite, avant la déclaration du groupe à l’AFP le 14 novembre. Entre-temps, des organismes clients avaient déjà alerté une partie des destinataires.
Lorsqu’une violation présente un risque, le responsable de traitement doit la notifier à la CNIL dans les meilleurs délais et, si possible, sous 72 heures. Le sous-traitant doit, de son côté, avertir les organismes clients. Maileva affirme avoir prévenu ses clients, notifié la CNIL et déposé plainte. Une enquête judiciaire est en cours. Les déclarations publiques ne permettent pas de déterminer précisément si chaque organisme concerné a respecté les délais.
Des informations familières pour rendre une fraude crédible
Une adresse postale ne se réinitialise pas comme un mot de passe. Associée à un nom et, selon les fichiers, à des informations sur un courrier ou une facture, elle peut rendre une fausse relance convaincante. Un organisme connu, un montant attendu, une demande de règlement, l’escroquerie peut reprendre suffisamment d’éléments familiers pour faire baisser la garde.
Face à un message ou à un pli personnalisé qui réclame une action urgente, un nom et une adresse exacts ne prouvent pas l’identité de l’expéditeur. Avant de transmettre des informations ou de régler une somme, mieux vaut vérifier la demande auprès de l’organisme concerné. Les relances et les demandes de changement de RIB appellent une vigilance particulière.
Des destinataires exposés sans être clients de Maileva
L’affaire montre comment une fuite peut toucher des millions de personnes qui n’ont jamais confié directement leurs coordonnées au prestataire piraté. Entre l’organisme qui rédige le courrier et son destinataire, un intermédiaire reçoit les fichiers pour assurer l’impression et l’envoi. Sa compromission peut donc exposer les destinataires de nombreux clients à la fois.
Pour les personnes concernées, il ne s’agit pas de récupérer un fichier disparu car les données ont été copiées. Aucun changement de mot de passe ne rendra inutilisables les noms et les adresses dérobés.
