Der Maileva-Manager für die industrielle Postzustellungspezialisierte Tochtergesellschaft von Docapostewar das Ziel eines Einbruchs, der am 23. September 2026 entdeckt wurde. Die Operation zwang den Postbetreiber, alle seine Server für sechs volle Tage zu sperren. Nach zwei Monaten technischer und rechtlicher Untersuchungen stellt das Unternehmen nun fest, dass rund 39 Millionen E-Mail-Referenzen kompromittiert wurden, was nach der Deduplizierung den vollständigen Postdaten von 22 Millionen verschiedenen Bürgern entspricht.

Wie weitete sich der Angriff auf Maileva auf Unternehmen aus?

Die Hacker versuchten zunächst, Kundenkonten zu kapern, um auf betrügerische Weise eigene E-Mails zu versenden. Die interne Untersuchung ergab schnell ein viel größeres Problem: die Extraktion der Sendungsverfolgungsdatenbank. Dieser Cyberangriff trifft auf ein unsichtbares, aber entscheidendes Glied in der Lieferkette und verbindet Tausende von Kunden mit einem zentralen Druckdienstleister.

Die Docaposte-Struktur bestätigte, dass es jedes Kundenunternehmen einzeln benachrichtigt hatte. Der Regulierungsrahmen verpflichtet diese dann dazu, ihre eigenen Benutzer entsprechend der Kritikalität der konsultierten Elemente zu benachrichtigen. Diese Kaskade der Vergabe von Unteraufträgen erklärt, warum die Warnungen punktuell auftraten.

Welche sensiblen Daten wurden von Spendern und Krankenhäusern gestohlen?

Identitätsdiebstahl ist nicht auf ein einfaches Verzeichnis beschränkt. Der Vermieter Flandre Opale Habitat, der 20.000 Häuser verwaltet, berichtete, dass Postarchive, die zehn Jahre zurückreichen, angreifbar seien. Die Hacker konnten Mietbeträge, Mieterzahlen und Mietvertragsdetails einsehen, eine ähnliche Situation wie die Altéal-Gruppe in Okzitanien.

Im medizinischen Bereich erfolgt die Offenlegung dieser personenbezogenen Daten erweist sich als besonders heikel. Das Inovie-Labornetzwerk hat die Kompromittierung von Patientenadressen bei mehreren regionalen Tochtergesellschaften wie Novabio, BioMedilab und Labosud bestätigt. Im Foch-Krankenhaus in Suresnes betraf der Vorfall Erinnerungsschreiben, die über das Inkassounternehmen Kiwee.care verwaltet wurden und in denen die Daten des Krankenhausaufenthalts und die verbleibenden fälligen Beträge offengelegt wurden, auch wenn vollständige Krankenakten und Bankkartennummern erhalten blieben.

Welche Möglichkeiten und Risiken gibt es für Opfer?

Die La Poste-Gruppe meldete den Vorfall der CNIL und reichte eine formelle Beschwerde bei den Gerichten ein. Durch die Zentralisierung administrativer Aufgaben bei einem einzigen Dienstleister verwandelt sich ein technischer IT-Vorfall in einen systemischen Verstoß für den gesamten öffentlichen und halbstaatlichen Sektor.

Das Hauptrisiko liegt in der Erstellung falscher Zahlungsbescheide, die mit dem genauen Aktenzeichen eines Patienten oder Mieters verfasst sind. Bisher gibt es keinen offiziellen Kanal, der Auskunft darüber gibt, wie viele Nutzer direkt von den betroffenen Unternehmen benachrichtigt wurden.

Häufig gestellte Fragen (FAQ)

Wurden meine Bankdaten während des Hacks gestohlen?

Nein. Meldungen von Maileva, Krankenhäusern und Sozialvermietern bestätigen, dass Passwörter und Bankdaten nicht in den kompromittierten Datenbanken auftauchen. Der Diebstahl betrifft Vor- und Nachnamen, Postanschriften und in bestimmten Fällen Rechnungsmetadaten.

Woher weiß ich, ob meine Postanschrift Teil der gestohlenen Daten ist?

Maileva hat seine Firmenkunden benachrichtigt, kontaktiert Privatpersonen jedoch nicht direkt. Es liegt an Ihrem Sozialvermieter, Ihrem Transportnetzwerk oder Ihrem Analyselabor, Sie individuell per E-Mail oder Post zu benachrichtigen, wenn Ihre persönlichen Daten in deren Sendungen enthalten waren.

Warum gingen medizinische Briefe über Maileva?

Viele Gesundheitseinrichtungen lagern das Drucken, Kuvertieren und Versenden ihrer Rechnungen und Verwaltungserinnerungen aus. Einige nutzen spezialisierte Manager wie Kiwee.care, die ihrerseits bei der physischen Zustellung der Post auf Maileva vertrauen.