Maileva : une plateforme visée par une cyberattaque, coupée six jours

La plateforme française Maileva a été touchée par une cyberattaque, selon Solutions-Numeriques, qui fait état de six jours de coupure après une tentative de détournement de son service. Les sources disponibles ne précisent ni l'ampleur de l'attaque ni l'existence d'une fuite de données.

Une tentative de détournement de la plateforme

Selon Solutions-Numeriques, la plateforme Maileva a fait l'objet d'une tentative de détournement, c'est-à-dire un accès non autorisé visant à prendre le contrôle du service. Le titre de l'article mentionne une cyberattaque, mais le média ne détaille pas, dans les éléments disponibles, les moyens employés par les assaillants.

Les informations accessibles ne permettent pas de savoir si cette tentative a abouti. On ignore également si des comptes, des documents ou des données personnelles ont été consultés, copiés ou modifiés.

Six jours de coupure du service

Toujours selon Solutions-Numeriques, le service a été interrompu pendant six jours à la suite de l'attaque. Cette durée figure dans le titre de l'article, mais le média n'en donne pas le détail jour par jour.

Les sources disponibles ne précisent pas les dates exactes de début et de fin de la coupure, ni le nombre d'utilisateurs touchés.

Une réaction officielle encore inconnue

Les éléments consultés ne mentionnent pas de communiqué de Maileva ni de déclaration de l'entreprise sur l'attaque. Aucune revendication par un groupe de pirates n'est signalée à ce stade.

Les sources ne font pas non plus état d'une plainte, d'une saisine de la CNIL (Commission nationale de l'informatique et des libertés) ou d'une intervention de l'ANSSI (Agence nationale de la sécurité des systèmes d'information). Ces points restent à vérifier.

Ce que les utilisateurs doivent surveiller

Les personnes qui utilisent Maileva pour envoyer ou recevoir des courriers doivent rester attentives aux messages qui se disent envoyés par ce service. Une cyberattaque de ce type peut être suivie de tentatives d'hameçonnage (phishing), c'est-à-dire de faux messages visant à obtenir des identifiants ou des informations bancaires.

Tant que l'entreprise n'a pas publié de bilan, les utilisateurs n'ont pas d'information officielle sur l'éventuelle exposition de leurs données.