Ciberataque a subsidiária dos Correios da França vaza dados de 22 milhões

A Maileva, subsidiária do grupo La Poste — o equivalente francês aos Correios —, foi alvo de um ciberataque em meados de setembro que provocou o roubo de dados de contato de 22 milhões de pessoas. A confirmação do episódio foi repassada à agência de notícias AFP neste sábado (14).

A quantidade de afetados representa aproximadamente um terço da população da França, posicionando o incidente entre os maiores vazamentos de dados já documentados em território francês.

Dados expostos e investigações

Conforme nota oficial da diretoria da Maileva repercutida pela AFP, as informações vazadas englobam nome, sobrenome e endereço postal. A companhia assegurou que registros financeiros, a exemplo de dados bancários, ficaram intactos e não sofreram comprometimento. As vítimas atingidas consistem em “destinatários das empresas clientes da Maileva”, de acordo com a administração.

A empresa comunicou o ocorrido à Comissão Nacional de Informática e Liberdades (CNIL), que funciona como o órgão francês de proteção de dados pessoais, além de ter formalizado uma queixa. “Uma investigação judicial está em curso”, afirmou. Informações divulgadas pelo jornal Le Monde apontam que a Promotoria de Paris deu início a um inquérito para apurar o caso.

Perfil da empresa e onda de ataques na França

A atuação da Maileva consiste em uma plataforma com foco no envio de correspondências corporativas, prestando serviços como emissão de holerites, cartas registradas, faturas e convocações de assembleias gerais. O negócio integra a Docaposte, divisão de serviços digitais da La Poste. Com uma base superior a 70 mil usuários, a companhia foi responsável pelo envio de 180 milhões de documentos ao longo de 2024.

O vazamento massivo ocorre em meio a uma sequência de ciberataques direcionados a companhias e entidades públicas na França. Durante o verão, informações de quase 700 mil contribuintes foram subtraídas dos sistemas do Fisco. Já na semana passada, o Crédit Mutuel Arkéa passou por uma invasão que, conforme apontado em relatos, resultou no furto de 118 milhões de euros.

A própria La Poste enfrentou um ataque no final de 2024, cuja autoria foi reivindicada por hackers pró-Rússia nos momentos que antecederam o Natal, período considerado o de maior fluxo operacional para a organização. Conforme dados da Euronews, a ofensiva provocou o bloqueio e atrasos em entregas de pacotes, bem como em transações de pagamentos online.