incident de sécurité chez notre prestataire d’envoi de courriers recommandés…
nous souhaitons vous informer d’un incident de sécurité chez maileva (groupe la poste / docaposte).
maileva est le prestataire auquel masanté.pro confie l’envoi de certains courriers recommandés à ses entreprises adhérentes, notamment des attestations, des avis d’inaptitude et des préconisations d’aménagement de poste.
maileva est le prestataire auquel masanté.pro confie l’envoi de certains courriers recommandés à ses entreprises adhérentes, notamment des attestations, des avis d’inaptitude et des préconisations d’aménagement de poste.
ce qui s’est passé
Mi-septembre 2026, Maileva a détecté une cyberattaque sur ses systèmes. Un attaquant extérieur a exploité une faille informatique et a eu accès à la base qui sert au suivi des envois de courriers. Maileva a alors fermé ses services par précaution. Elle les a rouverts progressivement à partir du 28 septembre 2026, après avoir corrigé la faille et renforcé sa sécurité. Nous avons été notifié le 6 octobre de la violation de données à caractère personnel concernant les services de Maileva.
Nos propres systèmes ne sont pas concernés.
Les dossiers médicaux en santé au travail sont hébergés dans nos propres outils et n’ont pas été touchés. Par ailleurs, les documents transmis aux employeurs ne contiennent aucun diagnostic médical.
les données concernées
D’après les informations transmises par Maileva, les données suivantes ont pu être consultées :
_ la civilité, le nom et le prénom du destinataire du courrier au sein de votre entreprise ;
_ l’adresse postale de votre entreprise ;
_ le nom du fichier associé.
Maileva indique n’avoir constaté ni modification, ni destruction de données.
Les investigations de Maileva sont toujours en cours pour s’assurer que le contenu des documents transmis ne font pas partie des données concernées. Nous publierons une mise à jour sur cette page dès que nous aurons leurs conclusions.
Mi-septembre 2026, Maileva a détecté une cyberattaque sur ses systèmes. Un attaquant extérieur a exploité une faille informatique et a eu accès à la base qui sert au suivi des envois de courriers. Maileva a alors fermé ses services par précaution. Elle les a rouverts progressivement à partir du 28 septembre 2026, après avoir corrigé la faille et renforcé sa sécurité. Nous avons été notifié le 6 octobre de la violation de données à caractère personnel concernant les services de Maileva.
Nos propres systèmes ne sont pas concernés.
Les dossiers médicaux en santé au travail sont hébergés dans nos propres outils et n’ont pas été touchés. Par ailleurs, les documents transmis aux employeurs ne contiennent aucun diagnostic médical.
les données concernées
D’après les informations transmises par Maileva, les données suivantes ont pu être consultées :
_ la civilité, le nom et le prénom du destinataire du courrier au sein de votre entreprise ;
_ l’adresse postale de votre entreprise ;
_ le nom du fichier associé.
Maileva indique n’avoir constaté ni modification, ni destruction de données.
Les investigations de Maileva sont toujours en cours pour s’assurer que le contenu des documents transmis ne font pas partie des données concernées. Nous publierons une mise à jour sur cette page dès que nous aurons leurs conclusions.
les mesures prises
Maileva a sécurisé ses systèmes, renforcé sa surveillance et déclaré l’incident à la Commission nationale de l’informatique et des libertés (lien déclaration CNIL).
masanté.pro s’est associé à la déclaration de maileva et suit la situation de près avec son prestataire.
nos recommandations
Ces informations pourraient servir à des tentatives de fraude visant votre entreprise. Nous vous invitons à la vigilance et à relayer ce message à vos services comptables et RH :
coordonnées bancaires
masanté.pro ne vous demandera jamais de modifier ses coordonnées bancaires par simple e-mail ou courrier.
En cas de doute, contactez votre interlocuteur habituel avant tout paiement.
faux courriers
méfiez-vous des faux appels de cotisation, des fausses convocations ou de tout document inattendu se présentant comme venant de nous, de La Poste ou de Maileva, surtout s’il demande une action urgente ou contient un lien.
identifiants
ne communiquez jamais d’identifiants, de mots de passe ou de codes de confirmation.
Vous pouvez signaler toute tentative suspecte sur cybermalveillance.gouv.fr.
contact
Pour toute question sur les données personnelles, vous pouvez contacter notre délégué à la protection des données par mail : rgpd@masante.pro
Nous regrettons sincèrement la gêne occasionnée et vous remercions de votre confiance.
Maileva a sécurisé ses systèmes, renforcé sa surveillance et déclaré l’incident à la Commission nationale de l’informatique et des libertés (lien déclaration CNIL).
masanté.pro s’est associé à la déclaration de maileva et suit la situation de près avec son prestataire.
nos recommandations
Ces informations pourraient servir à des tentatives de fraude visant votre entreprise. Nous vous invitons à la vigilance et à relayer ce message à vos services comptables et RH :
coordonnées bancaires
masanté.pro ne vous demandera jamais de modifier ses coordonnées bancaires par simple e-mail ou courrier.
En cas de doute, contactez votre interlocuteur habituel avant tout paiement.
faux courriers
méfiez-vous des faux appels de cotisation, des fausses convocations ou de tout document inattendu se présentant comme venant de nous, de La Poste ou de Maileva, surtout s’il demande une action urgente ou contient un lien.
identifiants
ne communiquez jamais d’identifiants, de mots de passe ou de codes de confirmation.
Vous pouvez signaler toute tentative suspecte sur cybermalveillance.gouv.fr.
contact
Pour toute question sur les données personnelles, vous pouvez contacter notre délégué à la protection des données par mail : rgpd@masante.pro
Nous regrettons sincèrement la gêne occasionnée et vous remercions de votre confiance.