Maileva (La Poste) : la brèche en clair, et ce qu'une PME doit vérifier dans la foulée

En résumé. Maileva, le service d'envoi de courrier professionnel de La Poste, a coupé l'ensemble de ses services le 23 septembre 2026 après avoir détecté des tentatives d'accès non autorisées à des comptes clients. L'objectif des attaquants était d'envoyer de faux courriers ou factures au nom des entreprises visées, pas de voler des données.

What Happened

Maileva est la marque de Docaposte, filiale du groupe La Poste, dédiée à l'envoi de courriers et documents professionnels depuis une plateforme en ligne : lettres recommandées, relances, factures, mailings. Beaucoup de PME et d'ETI françaises s'en servent au quotidien pour leur courrier sortant.

Le 23 septembre 2026 au matin, Maileva détecte des tentatives d'accès non autorisées à certains comptes clients. Le but des attaquants n'était pas d'extraire des données, mais de se servir de ces comptes pour envoyer de faux courriers en usurpant l'identité des entreprises titulaires des comptes, factures et demandes de paiement à l'appui.

Maileva a réagi en bloquant les comptes visés, puis en arrêtant l'ensemble du service par précaution le temps de mener l'investigation, et a déposé plainte. Selon les informations relayées par LeMagIT et l'observatoire Cyberattaque.org, aucune extraction de données personnelles n'a été confirmée à ce jour, et aucun envoi frauduleux avéré n'a été rendu public.

Does this apply to me?

Deux profils d'entreprises doivent faire attention, et pas de la même manière.

Si votre entreprise a un compte Maileva pour ses courriers, relances ou factures, il a pu figurer parmi les cibles, même en l'absence de notification individuelle à ce stade. Le risque : que des courriers non autorisés aient circulé au nom de votre entreprise, ce qui peut abîmer votre image auprès de vos clients ou fournisseurs et générer des réclamations.

Si vous n'utilisez pas Maileva mais que certains de vos fournisseurs ou partenaires y ont recours, restez attentif dans les semaines qui viennent : un compte détourné peut servir à vous envoyer une fausse facture, un changement de coordonnées bancaires ou une relance de paiement d'apparence tout à fait légitime, puisque le format et l'expéditeur semblent authentiques.

What to Do Now

Three checks to perform in the coming days, in order of priority:

1. Si vous êtes client Maileva. Connectez-vous à votre compte dès que le service est rétabli, changez le mot de passe, activez la double authentification si elle est proposée, et passez en revue l'historique des envois récents pour repérer un courrier que vous n'avez pas initié.

2. Avant de payer une facture reçue par courrier. Si un fournisseur vous envoie une facture ou un changement d'IBAN par courrier, vérifiez-le par un appel à un numéro que vous connaissez déjà, jamais celui indiqué sur le document lui-même. C'est le même réflexe qu'en cas de phishing par email, appliqué au courrier papier.

3. Sensibilisez la personne qui traite le courrier. La fraude par courrier détourné est moins connue que le phishing par email, mais tout aussi efficace parce qu'elle inspire davantage confiance. Un rappel court à vos équipes comptables ou administratives limite le risque. Notre guide sur le phishing détaille les réflexes de vérification à adopter, transposables au courrier.

‍

‍

In a nutshell

Maileva, service de La Poste utilisé par de nombreuses entreprises pour leur courrier professionnel, a coupé ses services après une tentative d'intrusion visant à envoyer des courriers frauduleux depuis des comptes clients. Aucune fuite de données n'est confirmée à ce jour. Un contrôle rapide de vos comptes, et un peu de prudence sur les factures reçues par courrier, suffisent à limiter le risque.

Frequently asked questions

Dois-je arrêter d'utiliser Maileva ? Non. Il s'agit d'une tentative de détournement de comptes, pas d'une faille rendant le service dangereux une fois l'incident traité et le service rétabli.

Comment savoir si mon compte a été visé ? Consultez l'historique d'envoi de votre espace Maileva dès sa réouverture, et contactez le support en cas d'envoi que vous ne reconnaissez pas.

— Samir Amara, CEO — IT Systèmes