Ataque cibernético expõe dados de 22 milhões de pessoas na França

A La Poste, grupo postal da França, confirmou neste sábado (14) um ataque cibernético contra sua subsidiária Maileva, ocorrido em setembro. O vazamento expôs dados de aproximadamente 22 milhões de pessoas, cerca de um terço da população francesa.

O caso, um dos maiores vazamentos registrados no país, está no centro de uma investigação judicial e foi comunicado à autoridade francesa de proteção de dados (CNIL).

Integrante da Docaposte, braço de serviços digitais da La Poste, a Maileva atende mais de 70 mil usuários e realiza o envio de correspondências profissionais, como holerites, faturas, cartas registradas e notificações administrativas. Em 2024, a plataforma processou 180 milhões de documentos.

Segundo o grupo, a invasão comprometeu nomes, sobrenomes e endereços postais de destinatários de correspondências enviadas por empresas clientes. A companhia afirma que dados bancários e outras informações financeiras não foram expostos. Também informou ter apresentado uma denúncia às autoridades.

Quem foi atingido pela invasão

As informações vazadas pertencem a pessoas que receberam correspondências de organizações usuárias da plataforma, e não apenas aos clientes diretos da Maileva.

De acordo com o site especializado Cyberattaque.org, entre os grupos afetados estão:

• Habitação social: destinatários de correspondências da Flandre Opale Habitat e da Altéal.
• Laboratórios clínicos: pacientes de unidades ligadas ao grupo Inovie, como Inovie AXBIO, BioMedilab e Biofusion.
• Hospitais: pacientes do Hospital Foch, em Suresnes, nos arredores de Paris. Outros estabelecimentos atendidos pela Kiwee.care também podem ter sido atingidos.

No caso do Hospital Foch, o portal relata que um invasor teria acessado cartas de cobrança enviadas a pacientes. Os documentos continham números de faturas, datas de atendimento e valores pendentes. O acesso teria ocorrido por meio da Kiwee.care, empresa especializada na cobrança extrajudicial de dívidas médicas que utiliza a Maileva para imprimir e enviar correspondências.

A Maileva afirma que todas as empresas envolvidas foram notificadas sobre o incidente.

França enfrenta sequência de ataques

O vazamento ocorre em meio a uma série de ataques contra grandes empresas e instituições públicas francesas.

Em 2025, a própria La Poste sofreu uma invasão reivindicada por hackers pró-Rússia poucos dias antes do Natal. Na semana passada, o banco Crédit Mutuel Arkéa também relatou um ataque cibernético, com impacto financeiro estimado em € 100 milhões (cerca de R$ 623 milhões).

Em 2024, vazamentos atingiram os operadores de pagamentos médicos Almerys e Viamedis, expondo dados de mais de 33 milhões de pessoas. No mesmo ano, uma invasão à agência pública de emprego France Travail comprometeu informações de 36,8 milhões de usuários. Mais recentemente, ataques à administração tributária francesa resultaram no roubo de dados de aproximadamente 700 mil contribuintes.

Especialistas e relatórios de segurança digital apontam a França entre os países europeus mais atingidos por ataques cibernéticos. Entre os fatores mencionados estão o peso econômico do país, a ampla digitalização de empresas e serviços públicos e sua atuação internacional, incluindo o apoio à Ucrânia desde o início da guerra contra a Rússia.

Os registros da CNIL mostram a dimensão do problema: em 2024, a França contabilizou mais de 5.600 violações de dados pessoais, aumento de 20% em relação ao ano anterior.