Flandre Opale Habitat confirme que les données personnelles de certains de ses clients pourraient avoir été compromises à la suite d’une cyberattaque chez Maileva, un prestataire du groupe La Poste. Dans une communication officielle publiée le 3 novembre 2026, le bailleur social indique que l’incident pourrait concerner des informations figurant dans des courriers envoyés au cours des dix dernières années. Des coordonnées personnelles, des références de logement et des informations financières sont notamment susceptibles d’être concernées.
Flandre Opale Habitat est une entreprise sociale pour l’habitat implantée dans les Hauts-de-France. Le bailleur gère environ 20 000 logements répartis sur 259 communes et accompagne ses locataires dans leurs démarches administratives, leurs paiements et la gestion de leur logement.
Une cyberattaque chez Maileva révélée dès septembre 2026
L’incident remonte au mois de septembre 2026. Le 24 septembre, Cyberattaque.org révélait déjà la cyberattaque visant Maileva, une marque de Docaposte spécialisée dans la dématérialisation, la gestion et l’expédition de courriers professionnels.
À cette époque, Maileva avait interrompu ses services dès le 23 septembre à 7 heures après avoir détecté des tentatives d’accès non autorisées à certains comptes clients. Les investigations avaient notamment révélé des tentatives d’utilisation frauduleuse de la plateforme pour envoyer des courriers.
Depuis, plusieurs organisations clientes ont communiqué sur des risques concernant leurs données personnelles. Le 9 octobre, un service de santé au travail de Quimper avait notamment confirmé qu’un tiers non autorisé avait accédé à une base de suivi des courriers de Maileva.
La communication de Flandre Opale Habitat du 3 novembre constitue donc une nouvelle notification publique concernant les conséquences de l’incident chez ce prestataire. Les éléments publiés ne permettent toutefois pas de déterminer précisément le lien technique entre les différentes compromissions signalées.
Dix années de courriers et plusieurs catégories de données concernées
Selon Flandre Opale Habitat, les informations potentiellement accessibles dépendent des courriers transmis par l’intermédiaire de Maileva au cours des dix dernières années.
Le bailleur identifie notamment les catégories suivantes :
- Noms et prénoms des clients ;
- Adresses postales et adresses email ;
- Numéros de client et références liées au logement ;
- Informations administratives et financières, notamment des montants de factures ;
- Autres informations personnelles susceptibles de figurer dans les courriers adressés aux locataires.
Cette période de dix ans ne signifie pas que l’ensemble des courriers a été consulté ou récupéré par les attaquants. Flandre Opale Habitat précise que les informations concernées ne sont pas nécessairement toutes compromises.
Le nombre de clients potentiellement touchés n’est pas communiqué. Il serait donc incorrect de considérer que les 20 000 logements gérés par l’organisme sont tous concernés par cette fuite potentielle.
Comment les données des locataires ont-elles pu devenir accessibles ?
La particularité de cette affaire réside dans l’utilisation d’un prestataire extérieur. Pour expédier certains courriers, Flandre Opale Habitat confie des informations à Maileva, qui intervient dans leur préparation et leur distribution.
Une compromission de l’environnement informatique du prestataire peut ainsi rendre accessibles des informations appartenant à plusieurs organisations clientes, même lorsque leurs propres systèmes informatiques n’ont pas été piratés.
Dans le cas de Maileva, un accès non autorisé à une base de suivi des courriers a déjà été confirmé publiquement par un autre organisme client. Ce type de base peut contenir les coordonnées des destinataires et des informations sur les envois, sans nécessairement donner accès au contenu intégral des documents.
Pour Flandre Opale Habitat, le périmètre exact des informations effectivement consultées ou extraites n’est pas établi. La méthode initiale utilisée par les attaquants n’a pas non plus été précisée dans sa communication.
Des risques de fraude particulièrement crédibles pour les locataires
La combinaison d’une identité, d’une adresse et d’informations relatives à un logement pourrait faciliter des tentatives d’escroquerie ciblées.
Un cybercriminel pourrait notamment se faire passer pour le bailleur social et adresser de faux courriers de régularisation de charges, des demandes de paiement ou des messages évoquant une facture impayée.
La connaissance d’un numéro de client, d’une référence de logement ou d’un montant de facture pourrait renforcer la crédibilité de ces sollicitations frauduleuses.
Flandre Opale Habitat appelle ses clients à la vigilance face aux emails, appels et messages inhabituels. Aucune utilisation frauduleuse des données n’a cependant été établie à ce stade.
La CNIL officiellement notifiée par Flandre Opale Habitat
Dans son communiqué du 3 novembre 2026, Flandre Opale Habitat confirme avoir notifié l’incident à la Commission nationale de l’informatique et des libertés (CNIL).
De son côté, Maileva a engagé des investigations et des mesures de sécurisation afin de déterminer l’origine et l’ampleur de la compromission.
Le bailleur précise également que les documents relatifs aux élections des représentants des locataires ont été expédiés par un autre prestataire, Paragon. Ces envois ne sont donc pas concernés par l’incident Maileva.
Plus d’un mois après les premières révélations concernant Maileva, cette nouvelle communication illustre les conséquences possibles d’une cyberattaque touchant un prestataire mutualisé. Un seul incident informatique peut entraîner des notifications successives dans de nombreuses organisations, parfois plusieurs semaines après sa découverte initiale.
Source originale : Cyberattaque.org.
