Maileva, filiale de La Poste, confirme le vol des noms et adresses de 22 millions de personnes, et une mairie des Yvelines fonctionne au papier après une cyberattaque. Côté correctifs, les pare-feu Fortinet et Check Point sont à mettre à jour.
Attaques
Maileva : 22 millions de personnes touchées par le vol de données. Le service d’envoi de courriers du groupe La Poste, piraté en septembre, confirme le vol des prénoms, noms et adresses postales de 22 millions de personnes ; plusieurs milliers d’entreprises clientes sont concernées. C’est à chacune de prévenir ses clients : méfiez-vous des courriers et relances de paiement inattendus. Nous avons mis à jour notre décryptage du 12 novembre. Cyberattaque.org, 13 novembre 2026
Chambourcy : la mairie coupe son réseau et repasse au papier. Victime d’une cyberattaque le week-end des 7 et 8 novembre, la commune des Yvelines a arrêté son réseau par précaution ; l’accueil reste ouvert mais les démarches prennent plus de temps. Plainte déposée, CNIL informée ; la porte d’entrée et un éventuel vol de données ne sont pas connus. InfosYvelines, 10 novembre 2026
CHU de Reims : des données de patients exposées chez un éditeur de logiciel d’imagerie. Le CHU a été prévenu le 8 novembre par Softway Medical d’une violation de données touchant un service de consultation des résultats d’imagerie, qu’il n’utilisait plus depuis avril. Pas de résultats médicaux ni de données de facturation selon l’hôpital ; le nombre de patients n’est pas connu. Cyberattaque.org, 13 novembre 2026
Macif Avantages : des clients exposés via le prestataire de bons d’achat. Selon un courriel de l’assureur, une intrusion chez Qwertys, qui gère sa plateforme de réductions, a exposé noms, adresses, e-mails et dates de naissance ; pas de données bancaires ni de contrats. Cyberattaque.org, 12 novembre 2026
Vulnérabilités
Pare-feu Fortinet : faille critique à corriger. Une faille de FortiOS (CVE-2026-126259) permet de prendre le contrôle complet du pare-feu sur certaines configurations en haute disponibilité, sans mot de passe. Pas d’exploitation connue à ce stade ; demandez à votre prestataire d’installer la version corrigée. CERT Santé, 12 novembre 2026
Check Point : une faille déjà exploitée sur les passerelles. Selon l’éditeur, quelques dizaines de clients ont été attaqués depuis fin octobre : les pirates sont entrés par le portail d’accès à distance, ont pris les pleins pouvoirs puis ont détruit des serveurs virtualisés. Des correctifs d’urgence sont disponibles. BleepingComputer, 13 novembre 2026
Réglementation et normes
Rien de notable ce jour-là.
Pour aller plus loin : notre décryptage du jour, « Cyberattaque à la mairie de Chambourcy : couper le réseau, puis tenir sans informatique ».
Veille publiée le 14 novembre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.