Crypto : 22 millions d’adresses volées chez La Poste, la semaine noire des fuites de données en France

Semaine faste pour les revendeurs de fichiers. Docaposte confirme le vol des noms et adresses postales de 22 millions de personnes chez sa marque Maileva. Le pirate ChimeraZ alimente les fuites de données de la semaine avec la base d’une plateforme crypto et celle des centres de contrôle technique SGS. Or une adresse qui circule est le premier maillon des séquestrations de détenteurs de cryptos, un terrain où la France détient le triste record mondial.

Les points clés de cet article :

Maileva, marque de Docaposte, reconnaît par écrit le vol d’identités et d’adresses touchant un Français sur trois.

Sur Lithos, un DEX de la blockchain Plasma, le vendeur annonce 173 146 wallets reliés à des noms et à des IP.

Les chiffres avancés pour SGS (22,7 millions de personnes) n’ont reçu aucune confirmation du groupe.

Croisée avec une ancienne fuite d’exchange, une simple adresse postale suffit aux équipes de rapts crypto.

Fuite de données Maileva, un Français sur trois et des courriers en prime

L’histoire commence le 23 septembre. Maileva, le service de Docaposte qui envoie les courriers de milliers d’entreprises, coupe tout après avoir repéré une activité suspecte. Les services restent alors à l’arrêt six jours et une plainte est déposée.

Ensuite, plus rien pendant des semaines. Ce sont les clients qui préviennent un à un leurs usagers : l’Hôpital Foch, des laboratoires du groupe Inovie, les bailleurs sociaux Flandre Opale Habitat et Altéal.

Maileva lâche enfin un chiffre le 13 novembre. Dans une réponse écrite à Cyberattaque.org, l’entreprise reconnaît que « 22 millions de personnes sont concernées par le vol de leurs données d’identification », soit le prénom, le nom et l’adresse postale. Le site évoque aussi environ 39 millions de références de courriers dans des documents internes.

Le fichier Maileva ne dit pas qui possède du bitcoin. Mais croisé avec une vieille fuite d’exchange, de wallet matériel ou de logiciel fiscal (Waltio en janvier), il donne la porte à laquelle sonner. Le ministère de l’Intérieur a recensé 90 affaires d’enlèvement, de séquestration ou d’extorsion liées aux cryptos entre le 1er janvier et la mi-août 2026, selon des chiffres transmis à Cointelegraph.

Le support aggrave d’ailleurs le cas. Maileva expédie du papier, donc les escrocs savent désormais qui reçoit des lettres de quel expéditeur. Les clients de Ledger ont déjà reçu par la poste de faux appareils piégés après la fuite de 2020 : une enveloppe crédible fait plus de dégâts qu’un e-mail douteux.

Lithos et SGS, ChimeraZ solde les fuites de données à la chaîne

Un pseudonyme revient partout cette semaine. Le 8 novembre, ChimeraZ met en vente 96 Go attribués aux activités françaises de SGS (Sécuritest, Auto Sécurité, Vérif’Autos). Il revendique ainsi 259 millions de lignes, 22,7 millions de personnes et 40,9 millions de plaques d’immatriculation uniques. Les échantillons consultés par Cyberattaque.org contiennent bien des immatriculations et des numéros de série de véhicules, mais SGS n’a rien confirmé.

Le même vendeur s’attaque le 10 novembre à un terrain que vous connaissez mieux. Son fichier de 411 Mo viendrait de Lithos, un DEX (plateforme d’échange décentralisée) de la blockchain Plasma. FrenchBreaches a relevé dans l’annonce 173 146 adresses de wallets, 134 325 noms d’utilisateur, 112 436 noms et 50 239 adresses IP, dont 2 147 enregistrements localisés en France.

En revanche, l’échantillon publié ne contient ni clé privée ni phrase de récupération, et Lithos n’a pas réagi. Une adresse de wallet accolée à un nom et à une IP fait pourtant sauter le pseudonymat : tout l’historique onchain du wallet devient lisible, solde compris, pour qui achète la base.

Fuites de données de la semaine, le reste du tableau de chasse

Dix jours plus tôt, le Crédit Mutuel Arkéa avait vu plus de 100 millions d’euros sortir de ses comptes pour finir convertis en cryptos. Et la liste s’allonge depuis chaque jour.

ARTE, 643 760 fiches d’élèves et d’enseignants publiées par un pirate le 11 novembre

Macif Avantages, des données de clients exposées via son prestataire de bons d’achat Qwertys

Monceau Fleurs, Au Nom de la Rose, Happy et Cœur de Fleurs, les clients du groupe Emova touchés le 11 novembre

HomeMaison, 1,6 million d’adresses e-mail revendiquées le 12 novembre

Location-etudiant.fr, 825 894 lignes mises en vente

La Rez à Vandœuvre-lès-Nancy, des dossiers de locataires diffusés avec leurs IBAN

Centre hospitalier d’Armentières, 261 948 enregistrements de 2024 remis en circulation le 13 novembre

Fuites de données, trier le vrai et garder les bons réflexes crypto

Le chiffre de 9 millions de patients de 1001RDV a circulé plus vite que les autres. L’éditeur de cette plateforme de rendez-vous médicaux, Logicielnet, affirme que seule sa vitrine WordPress a été touchée et dément toute exfiltration. Aucune vérification indépendante n’a été publiée à ce jour, donc prudence avec les captures qui tournent.

Pour les détenteurs de cryptos, la conduite à tenir tient en peu de mots. Aucune entreprise ne vous demandera votre phrase de récupération, ni par courrier ni par téléphone. Ne reliez jamais publiquement une adresse de wallet à votre nom, et gardez pour vous le montant de votre portefeuille, au bureau comme au dîner de famille.