Flandre Opale Habitat : dix ans de courriers de locataires potentiellement exposés par l'incident de son prestataire Maileva

Le 3 novembre 2026, Flandre Opale Habitat a publié sur son site une information intitulée « incident de sécurité chez notre prestataire Maileva » : un incident chez le prestataire qui assure l’envoi de certains de ses courriers peut avoir permis un accès non autorisé aux données personnelles contenues dans les courriers envoyés au cours des dix dernières années. Le bailleur social précise que cela ne signifie pas que les données de chaque locataire aient été consultées ou utilisées, et indique avoir notifié la CNIL. Cyberattaque.org a relayé cette communication le 5 novembre. L’information du bailleur est la source primaire de cette fiche.

Selon le bailleur, les données concernées varient selon les courriers : noms, prénoms et coordonnées postales et électroniques, numéro de client ou informations sur le logement, informations administratives ou financières telles qu’un montant de facture, et d’autres données personnelles présentes dans le texte. Les documents des élections de représentants des locataires, confiés à un autre prestataire, Paragon, sont exclus du périmètre. Aucun nombre de personnes n’est donné, et aucune utilisation frauduleuse n’a été établie à ce stade selon le bailleur. La gravité est retenue à « élevée » : la durée de dix ans et la présence possible de numéros de client, de références de logement et de montants de factures fournissent beaucoup de contexte à un fraudeur, sans donnée sensible au sens du RGPD.

L’incident s’inscrit dans celui de Maileva, filiale de Docaposte (groupe La Poste), dont le bailleur est client : le lien est établi par le bailleur lui-même, qui nomme le prestataire. Maileva a engagé des investigations et des mesures de sécurisation, et le bailleur suit la situation avec elle pour mesurer les conséquences pour ses clients. Le bailleur n’indique ni la méthode d’accès ni l’auteur de l’incident, et le périmètre exact des courriers consultés ou extraits n’est pas établi.

Les locataires peuvent se méfier des courriers, courriels, SMS et appels qui se réclament du bailleur et évoquent une régularisation de charges, une facture impayée ou un changement de coordonnées bancaires, en vérifiant toute demande de paiement par un canal déjà connu, par exemple l’agence ou le numéro figurant sur un ancien avis d’échéance. Il ne faut jamais communiquer de mot de passe ni d’informations bancaires à la suite d’un message non sollicité. Les SMS et appels suspects se signalent au 33700, les courriels à Signal Spam, et le délégué à la protection des données du bailleur répond à l’adresse dpo@flandreopalehabitat.fr.