Une cyberattaque d'une ampleur exceptionnelle a frappé une filiale du groupe La Poste, Maileva, entraînant le vol des données personnelles de 22 millions de personnes

Jeanmarcmorandini.com

Une cyberattaque d'une ampleur exceptionnelle a frappé une filiale du groupe La Poste, entraînant le vol des données personnelles de 22 millions de personnes. L'information a été confirmée samedi 14 novembre par le groupe La Poste, qui reconnaît que sa plateforme Maileva a été victime d'une intrusion informatique au mois de septembre.  Cette société, filiale de Docaposte, est spécialisée dans l'envoi de courriers professionnels pour des milliers d'entreprises et d'administrations.  Elle permet notamment d'expédier des factures, des bulletins de paie, des courriers recommandés ou encore des convocations administratives. Les pirates informatiques sont parvenus à dérober les noms, prénoms et adresses postales de 22 millions de personnes, soit l'équivalent de près d'un tiers de la population française.  Selon les premières investigations, les activités suspectes auraient commencé dès le 9 septembre, avant que les services de Maileva ne soient interrompus pendant six jours, à partir du 23 septembre.  Le site spécialisé Cyberattaque.org évoque l'une des plus importantes fuites de données jamais enregistrées en France.  Au total, près de 39 millions de références de courriers auraient été compromises, certaines personnes figurant plusieurs fois dans les fichiers concernés.  Plusieurs organismes sont touchés, notamment des établissements de santé, des laboratoires d'analyses médicales et des bailleurs sociaux.  Parmi les structures concernées figurent notamment l'hôpital Foch, dans les Hauts-de-Seine, ainsi que plusieurs laboratoires du groupe Inovie. Dans certains cas, des informations complémentaires, comme des numéros de clients, des montants de factures ou des dates de soins, pourraient également avoir été exposées.

Transcript

00:00Oui, bonjour Anthony. Effectivement, la Poste a communiqué et d'ailleurs en fait a communiqué de manière, je dirais, un

00:07peu forcée. Elle a communiqué parce qu'il y a eu des fuites dans la presse et a confirmé ainsi

00:13que le parquet cette attaque qui remonte à septembre, qui effectivement a touché Maïleva.

00:17Alors Maïleva, c'est une filiale de la Poste qui prend en charge les envois massifs de courriels d'entreprises.

00:25Ça peut être des prospectus, ça peut être des courriers de relance, ça peut être de la correspondance commerciale.

00:32Mais donc, ce sont des envois massifs et apparemment, les données de 22 millions de personnes ont été compromises, ce

00:41qui signifie que ce ne sont pas en fait les données des entreprises elles-mêmes qui ont été compromises,

00:49mais celles des personnes auxquelles étaient destinées les envois traités par Maïleva. Donc, c'est monsieur tout le monde, c

00:58'est tout un chacun qui a pu être victime indirecte de cette attaque.

01:02Oui, pour donner un ordre d'idée, 22 millions, c'est quasiment un tiers du pays. Quel risque fait poser

01:07cette cyberattaque sur les usagers justement qui se sont vus voler leurs données ?

01:13Alors, ce que la Poste dit, c'est que les données qui ont été volées seraient exclusivement les noms, prénoms

01:19et adresses postales des personnes,

01:21qu'aucune donnée commerciale, aucune donnée bancaire n'aurait été compromise, puisqu'il ne s'agit pas de gens qui

01:30sont en relation d'affaires avec la Poste ou avec sa filiale,

01:36il s'agit de cibles d'envoi massif de courrier. Donc, on peut croire cette explication. Dans ce cas, effectivement,

01:43le risque pourrait être limité,

01:45mais il n'en reste pas moins. Et c'est là le plus important qu'il y ait des identités

01:51et des adresses.

01:52Quand on a l'identité et l'adresse d'une personne, on peut commencer à mettre sur pied une tentative

01:58d'escoquerie

01:59vis-à-vis d'un tiers ou une tentative de phishing vis-à-vis de la personne dont on a

02:05les données d'identité,

02:07même si elles sont partielles. Et puis, surtout, bien entendu, ce qui frappe, c'est la masse, cette masse énorme.

02:15C'est une des cyberattaques les plus importantes que la France ait subie depuis des années.

02:21Et symboliquement, évidemment, c'est extrêmement mauvais et ça peut donner des idées à des copieurs.

02:27On sait que le milieu de la cybercriminalité, c'est un milieu dans lequel il y a, entre autres,

02:32énormément d'émulations parce que beaucoup de cyberattaquants sont des adolescents ou de très jeunes adultes.

02:38Je vous rappelle que dans d'autres attaques, on a eu des arrestations de cybercriminels en France

02:44qui avaient 16 ou 17 ans.

Catégorie

Transcription

Recommandations