Les noms et adresses de 22 millions de personnes ont été dérobés chez Maileva, une entreprise du groupe La Poste. Associées à des données fiscales ou à des fichiers clients d'entreprises crypto déjà piratées, ces informations pourraient faciliter le ciblage de détenteurs de cryptomonnaies, y compris à leur domicile.
Les adresses de 22 millions de personnes dérobées
Les noms, prénoms et adresses postales de 22 millions de personnes ont été volés chez Maileva, marque de Docaposte, la filiale numérique du groupe La Poste. Ce prestataire imprime et envoie les courriers de milliers d'entreprises et d'organismes, notamment dans les secteurs de la santé, du logement social et des services publics.
Les fichiers concernés comptent environ 39 millions de références de courriers, correspondant à 22 millions de personnes après dédoublonnage. Selon les organismes touchés, les adresses électroniques des expéditeurs et les noms de fichiers ont également été exposés.
L'outil de facturation aurait également rendu accessibles les IBAN et les montants des factures d'entreprises clientes, selon un document interne cité par FrenchBreaches. La direction affirme toutefois que les coordonnées bancaires des particuliers ne sont pas concernées.
Dans certains cas, d'autres informations étaient accessibles. L'hôpital Foch a indiqué que des relances contenant des numéros de facture, des dates de soins et des montants dus auraient pu être consultées, mais pas les coordonnées bancaires des patients. Un bailleur social signale que certains courriers remontaient jusqu'à dix ans.
Maileva a suspendu ses services le 23 septembre, puis les a rétablis six jours après. L'ampleur du vol n'a été confirmée que près de deux mois après l'incident.
Le croisement des fuites peut faciliter le ciblage
Pour les détenteurs de cryptomonnaies, le risque vient du rapprochement de plusieurs bases de données volées. Une adresse peut permettre de localiser une personne, tandis que d'autres fichiers peuvent donner des indications sur ses revenus ou laisser penser qu'elle possède des cryptomonnaies.
Cet été, des intrusions dans les systèmes de la DGFiP ont permis de consulter et d'extraire des informations concernant 678 000 particuliers et professionnels, notamment leurs revenus fiscaux de référence. Des données cadastrales, dont les adresses et les superficies de biens immobiliers, ont aussi été consultées.
Une fuite chez une entreprise crypto peut donc révéler une relation commerciale, des données fiscales donner une indication des revenus et un fichier postal préciser le domicile. De tels rapprochements peuvent aider à sélectionner des cibles, sans pour autant renseigner sur leurs avoirs en cryptomonnaies. À ce stade, aucun croisement impliquant les fichiers de Maileva n'a été établi.
De l'arnaque postale au risque d'agression physique
La fuite de données chez Ledger illustre cette exposition. En 2020, les coordonnées détaillées d'environ 272 000 clients du fabricant de portefeuilles physiques avaient été divulguées. Des escrocs avaient ensuite envoyé de faux appareils à des utilisateurs pour récupérer leur phrase de récupération, une suite de mots qui donne accès aux fonds.
Le risque ne se limite pas aux escroqueries : les agressions visant des personnes associées aux cryptomonnaies rappellent qu'il est important de protéger ses coordonnées personnelles. Aucun lien n'a toutefois été établi entre la fuite de Maileva et une séquestration.
En cas de courrier suspect, il est préférable de contacter l'organisme en utilisant ses coordonnées habituelles. Il ne faut jamais communiquer sa phrase de récupération à un interlocuteur ni la saisir sur un site indiqué dans un courrier ou un message, même si celui-ci présente la démarche comme une procédure de sécurité urgente.
Sources : Le Figaro, cyberattaque.org