Fuite chez un prestataire de La Poste : des patients de laboratoires d'analyses peuvent recevoir de faux courriers

Ce qui se passe

Le groupe Inovie, qui réunit de nombreux laboratoires d'analyses médicales, a publié le 2 novembre un avis sur les sites de ses laboratoires. Il annonce la « perte de confidentialité » du nom, du prénom et de l'adresse postale de certains patients. L'incident ne vient pas de ses propres systèmes mais de Maileva, un service d'envoi de courrier du groupe La Poste, victime d'une cyberattaque en septembre. Selon un document de Docaposte, filiale de La Poste, environ 22 millions de personnes figuraient dans les données auxquelles le pirate a pu accéder.

Inovie précise qu'aucune donnée de paiement ni aucun mot de passe n'est concerné. La liste des patients touchés n'est pas encore établie. Le risque : un escroc connaît votre nom, votre adresse et sait que vous êtes allé dans un laboratoire. De quoi rendre très crédible un faux courrier ou un faux e-mail.

Les signaux d'alerte

• Un courrier ou un e-mail « du laboratoire » qui réclame des frais, un reste à payer ou une régularisation.
• Une demande de mettre à jour vos coordonnées bancaires par un lien ou un QR code.
• Un ton pressant : « dernier rappel », « sous 48 heures », « avant poursuites ».
• Un appel d'un « conseiller » qui parle de la fuite pour gagner votre confiance.

Le bon réflexe

• Ne payez rien et ne scannez aucun QR code reçu par courrier sans vérifier.
• Appelez votre laboratoire avec le numéro de son site officiel ou de vos anciens résultats, jamais celui du message.
• Ne donnez jamais vos codes bancaires ni un code reçu par SMS, même à quelqu'un qui connaît votre adresse.
• Faux SMS : transférez-le au 33700. Faux e-mail ou faux site : signalez-le sur Cybermalveillance.gouv.fr.
• Victime ? Prévenez votre banque, faites opposition au 0 892 705 705 si vous avez donné votre carte, et portez plainte.

Sources : Fuites Infos, 05/11/2026, Cyberattaque.org, 05/11/2026, FrenchBreaches, 09/10/2026