Deux cyberattaques en un samedi : votre nom, votre adresse et peut-être votre plaque dans la nature
Un week-end, deux cyberattaques. Selon Ouest-France, Maileva, filiale du groupe La Poste, a reconnu le vol des coordonnées de 22 millions de personnes. Des pirates affirment aussi détenir 13 millions de plaques d’immatriculation liées à des données personnelles. Si vous recevez du courrier ou si vous avez passé un contrôle technique, la question vous concerne : voici comment réagir.
Deux attaques en un samedi : qui est visé et qu’a-t-on volé ?
Samedi 14 novembre 2026, deux entreprises ont reconnu avoir été victimes de cyberattaques, d’après Ouest-France. Ce n’est pas anodin. Beaucoup de violations de données signalées à la Cnil, l’autorité qui protège la vie privée, viennent de « négligences » de particuliers. Ici, il s’agit bien d’attaques ciblant des entreprises.
Premier dossier : Maileva. Les données exposées seraient le prénom, le nom et l’adresse postale de « destinataires des entreprises clientes », notamment de courriers de bailleurs sociaux. Vous n’avez jamais été client de Maileva ? Cela ne vous met pas à l’abri : vous pouvez simplement avoir reçu une lettre envoyée via ce service. Les fuites de ce type ressemblent à celle de 11,7 millions de Français touchés côté ANTS, où l’on découvre aussi un dommage par ricochet.
Second dossier : des pirates affirment avoir dérobé, sur les réseaux de contrôle technique Sécuritest, Auto Sécurité France et Vérif’Autos, 13 millions de plaques associées à des données personnelles. Ces informations pourraient permettre d’identifier certains automobilistes. Rappelons que, ici, il s’agit d’une affirmation des pirates.
Et quand les données d’une grande plateforme de santé circulent, comme lors de la fuite visant 15 millions de numéros de sécurité sociale, le risque change d’échelle. Mais que peut faire un escroc avec un simple nom et une adresse ?
Un nom, une adresse, une plaque : pourquoi ces miettes valent de l’or
C’est là que l’affaire devient concrète. Un fraudeur qui connaît votre identité et votre adresse postale peut écrire un message qui sonne juste. Il n’a pas besoin de votre mot de passe : il lui suffit de vous inspirer confiance, en citant des informations que vous pensiez privées.
Le scénario classique : un faux courrier ou un SMS vous demande de régler une somme minime, 69 euros par exemple. Ce faux prélèvement a déjà piégé des milliers de Français, et il contient de vraies données bancaires. Plus le message est personnalisé, plus il paraît crédible.
La plaque d’immatriculation ajoute une couche. Associée à un nom, elle peut servir à bâtir une fausse amende, une fausse relance d’assurance ou un faux rendez-vous au garage. D’autres arnaques s’attaquent à votre ligne téléphonique, comme le SIM swapping, qui viderait un compte en 60 secondes. Alors, comment savoir si vous êtes dans les fichiers ?
Concerné ou pas : les réflexes qui font vraiment la différence
Premier réflexe : les vérifications gratuites à faire en urgence après une fuite. Elles ne coûtent que quelques minutes et peuvent vous éviter des semaines de galère.
Ensuite, attendez-vous à être prévenu. En cas de violation de données, les entreprises concernées sont censées informer les personnes touchées. Si vous recevez un tel message, vérifiez qu’il arrive bien par un canal officiel, sans cliquer sur un lien. Une entreprise sérieuse ne vous demande jamais votre mot de passe ni vos codes bancaires.
La règle d’or, valable que vous soyez concerné ou non : ne jamais répondre dans l’urgence. Un message qui vous presse de payer, de rappeler ou de confirmer une identité mérite un temps d’arrêt. Passez par le site ou l’application officielle, jamais par le lien reçu. Surveillez aussi vos relevés bancaires, car un prélèvement minuscule peut cacher le test d’un fraudeur.
Autre point simple : changer les mots de passe trop faibles et ne pas les réutiliser d’un site à l’autre. Si vous constatez une usurpation ou une fraude, signalez-la sans attendre à votre banque, et à la Cnil si vos données sont en cause.
La faille est technique, mais la parade est avant tout une question d’habitude : douter avant de cliquer.
Vos données ne se récupèrent pas une fois dans la nature, mais un message trop bien renseigné ne doit plus vous piéger. Et pendant qu’on parle de données qui circulent, le clic à faire avant fin août sur vos données de santé pourrait bien vous concerner aussi. Quant à savoir qui est responsable quand la technologie dérape, l’histoire de ce robot livreur qui grille un feu rouge pose la question autrement.