A empresa francesa La Poste confirmou no sábado (14) que sua subsidiária Maileva sofreu um ataque cibernético em setembro, resultando no vazamento de dados de aproximadamente 22 milhões de pessoas. O caso, considerado um dos maiores incidentes do tipo no país, está sendo investigado pelas autoridades judiciais.
O número de afetados corresponde a cerca de um terço da população francesa e inclui pessoas que receberam correspondências enviadas por empresas e instituições clientes da plataforma.
Especializada no envio de documentos empresariais, a Maileva é utilizada para distribuir holerites, faturas, cartas registradas, notificações administrativas e convocações de assembleias. Segundo a La Poste, a invasão ocorreu em meados de setembro e expôs nomes, sobrenomes e endereços postais. A empresa afirma que dados bancários e outras informações financeiras não foram comprometidos.
A Maileva faz parte da Docaposte, divisão de serviços digitais da La Poste. A plataforma informa ter mais de 70 mil usuários e ter processado 180 milhões de documentos em 2024.
Após identificar o incidente, o grupo comunicou a ocorrência à Comissão Nacional de Informática e Liberdades (CNIL), órgão francês responsável pela proteção de dados pessoais, e apresentou uma denúncia às autoridades. Uma investigação judicial está em andamento.
Hospitais e laboratórios estão entre os possíveis afetados
As informações expostas não pertencem apenas aos clientes diretos da Maileva, mas também a pessoas que receberam documentos enviados por organizações que utilizam seus serviços.
De acordo com o site especializado Cyberattaque.org, entre os possíveis afetados estão destinatários de correspondências de empresas de habitação social, pacientes de laboratórios de análises clínicas e usuários de hospitais franceses.
O portal cita organizações como Flandre Opale Habitat e Altéal, além de laboratórios ligados ao grupo Inovie, incluindo Inovie AXBIO, BioMedilab e Biofusion.
Outro caso mencionado envolve o Hospital Foch, localizado em Suresnes, nos arredores de Paris. Segundo o site, um invasor teria conseguido acessar o conteúdo de determinadas cartas de cobrança encaminhadas a pacientes.
Os documentos continham informações como números de faturas, datas de atendimento e valores pendentes. O acesso teria ocorrido por meio da Kiwee.care, empresa especializada em cobrança extrajudicial de dívidas médicas que utiliza a Maileva para imprimir e enviar correspondências.
O Cyberattaque.org afirma que outros estabelecimentos de saúde atendidos pela Kiwee.care também podem ter sido atingidos. A Maileva informou que todas as empresas envolvidas foram comunicadas, conforme as exigências da legislação francesa.
La Poste tem presença em diferentes setores
A dimensão do vazamento também está relacionada à importância da La Poste na França. Além da distribuição de cartas e encomendas em todo o território nacional, o grupo atua nos setores bancário, financeiro, digital e de gestão documental.
Por meio de suas subsidiárias, a companhia presta serviços a empresas, órgãos públicos e milhões de cidadãos. Essa abrangência amplia o alcance potencial de incidentes envolvendo plataformas utilizadas para o envio de documentos em grande escala.
França registra outros grandes vazamentos
O ataque à Maileva ocorre em meio a uma sequência de invasões e exposições de dados envolvendo empresas e instituições francesas.
Em 2025, a própria La Poste foi alvo de um ataque reivindicado por hackers pró-Rússia, poucos dias antes do Natal, período de maior movimento para o grupo.
Na semana passada, o banco Crédit Mutuel Arkéa também informou ter sofrido um ataque cibernético, com impacto financeiro estimado em cerca de 100 milhões de euros.
Em 2024, os operadores de pagamentos de despesas médicas Almerys e Viamedis registraram um vazamento que atingiu mais de 33 milhões de pessoas. No mesmo ano, a agência pública de emprego France Travail sofreu uma invasão que expôs dados de 36,8 milhões de usuários.
Mais recentemente, ataques contra a administração tributária francesa resultaram no roubo de informações de aproximadamente 700 mil contribuintes.
Vazamentos de dados aumentam na França
Dados da CNIL indicam que o país registrou mais de 5.600 violações de dados pessoais em 2024, crescimento de 20% em relação ao ano anterior.
Especialistas apontam fatores como o peso da economia francesa, a digitalização de empresas e serviços públicos e a relevância geopolítica do país como elementos que ajudam a explicar sua exposição a ataques cibernéticos.
O caso da Maileva reforça o alerta sobre a segurança de grandes bases de dados e os riscos gerados pela integração entre sistemas de empresas privadas, hospitais, instituições financeiras e órgãos públicos.
