Um ataque cibernético sofrido pela Maileva, subsidiária do grupo La Poste — equivalente aos Correios na França —, resultou no vazamento de informações de cerca de 22 milhões de pessoas. O incidente, ocorrido em setembro, colocou a companhia no centro de uma investigação judicial e representa um dos maiores vazamentos já registrados no país europeu, afetando aproximadamente um terço da população francesa.
Atuação e impacto da plataforma
Especializada no envio de correspondências profissionais para empresas de médio e pequeno porte, a Maileva gerencia documentos como holerites, faturas, cartas registradas, convocações de assembleias e notificações administrativas. A invasão levou à exposição de dados de destinatários dos clientes da plataforma, incluindo nome, sobrenome e endereço postal. A empresa garantiu que dados bancários e informações financeiras não foram comprometidos.
Ligada à Docaposte, braço digital da La Poste, a ferramenta processou 180 milhões de documentos em 2024 e conta com mais de 70 mil usuários. O grupo informou que comunicou o ocorrido à Comissão Nacional de Informática e Liberdades (CNIL), autoridade de proteção de dados francesa, e apresentou denúncia formal às autoridades competentes.
Abrangência do vazamento em órgãos e hospitais
As informações expostas pertencem a cidadãos que receberam correspondências de instituições usuárias dos serviços da Maileva. De acordo com o site especializado Cyberattaque.org, entre os afetados estão pacientes de hospitais, clientes de laboratórios de análises clínicas e destinatários de comunicações de empresas de habitação social, como Flandre Opale Habitat e Altéal.
O vazamento também alcançou estabelecimentos como o Hospital Foch, em Suresnes, onde invasores teriam acessado cartas de cobrança enviadas a pacientes por intermédio da Kiwee.care, empresa especializada em cobrança extrajudicial de dívidas médicas. Esses registros continham valores pendentes, datas de atendimento e números de faturas. A Maileva afirmou que todas as companhias envolvidas foram notificadas conforme as leis locais.
Cenário de vulnerabilidade cibernética na França
O episódio agrava o cenário de preocupação com a segurança digital no país, que tem enfrentado uma sequência de incidentes de grande proporção nos últimos anos. Em 2024, a invasão à agência de emprego France Travail expôs dados de 36,8 milhões de usuários, enquanto as operadoras de saúde Almerys e Viamedis sofreram vazamentos que atingiram mais de 33 milhões de pessoas. Outros casos recentes envolveram o banco Crédit Mutuel Arkéa e a administração tributária francesa.
Especialistas apontam que a França está entre os alvos mais frequentes de ataques cibernéticos na Europa devido à alta digitalização de seus serviços, ao peso de sua economia e ao posicionamento geopolítico do país. Dados da CNIL mostram que o território francês registrou mais de 5.600 violações de dados pessoais em 2024, registrando um crescimento de 20% em comparação ao período anterior.
