Des clients d'Altéal, bailleur social installé à Colomiers (Haute-Garonne), sont concernés par une fuite de données survenue chez Maileva, le prestataire chargé de l'envoi de certains de ses courriers. Altéal a publié le 9 novembre 2026 une information destinée à ses clients : selon sa notice, Maileva a récemment été victime d'une cyberattaque ayant entraîné une violation de données personnelles.
Notice publiée par Altéal sur son site le 9 novembre 2026.
Les clients d'Altéal touchés par l'intermédiaire de Maileva
Altéal est une entreprise sociale pour l'habitat, membre du groupe Habitat en Région. Selon son site, elle gère 14 159 logements en Occitanie. Ce chiffre décrit la taille du bailleur et ne mesure pas la population touchée : Altéal ne communique pas le nombre de personnes concernées.
Les personnes visées sont des clients du bailleur dont les courriers sont passés par ce prestataire. L'incident n'est pas situé dans les systèmes d'Altéal, mais chez Maileva, filiale de Docaposte (groupe La Poste). Le bailleur ne donne pas la date de l'incident et ne le relie pas expressément à l'arrêt des services de Maileva du 23 au 29 septembre 2026, rapporté par Solutions Numériques. D'autres clients de Maileva, dont le bailleur Flandre Opale Habitat et le groupe de laboratoires Inovie, ont publié des informations comparables début novembre 2026.
Altéal indique que Maileva a notifié la violation à la CNIL et qu'il a lui-même accompli les démarches nécessaires auprès de l'autorité. Il précise qu'aucune utilisation frauduleuse des données n'est établie à ce jour.
Ce que la notice d'Altéal dit des données
Les données potentiellement concernées sont, d'après Altéal, le nom, le prénom, le genre et l'adresse postale. La notice les dit limitées à l'identité et à l'adresse. Le bailleur envisage toutefois que certains intitulés de fichiers puissent révéler la situation personnelle ou les démarches des personnes, sans indiquer que ce soit le cas.
Selon la notice, le risque principal est la réception de sollicitations frauduleuses ou de tentatives d'usurpation d'identité. Un nom, une civilité et une adresse suffisent pour adresser un faux courrier au nom du bailleur au bon destinataire, à son domicile. Le lien avec Altéal peut rendre ce courrier plus crédible, par exemple pour une fausse demande de paiement.
Données concernées :
- Nom et prénom
- Genre
- Adresse postale
Données annoncées non vérifiées :
- Intitulés de fichiers, envisagés au conditionnel par le bailleur
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise