Vazamento de dados na França expõe informações de 22 milhões de pessoas após ataque à La Poste

Um vazamento de dados atingiu cerca de 22 milhões de pessoas na França, o que equivale a aproximadamente um terço da população do país. O grupo postal La Poste confirmou o caso neste sábado (14), após um ataque cibernético contra sua subsidiária Maileva, ocorrido em setembro.

O episódio é considerado um dos maiores vazamentos já registrados no país. O caso está sob investigação judicial e foi comunicado à CNIL, autoridade francesa de proteção de dados.

A Maileva faz parte da Docaposte, braço de serviços digitais da La Poste, e atende mais de 70 mil usuários. Por meio da plataforma, empresas enviam correspondências profissionais como holerites, faturas, cartas registradas e notificações administrativas. Em 2024, o sistema processou 180 milhões de documentos.

Segundo o grupo, foram expostos nomes, sobrenomes e endereços postais de destinatários de cartas enviadas por empresas clientes. De acordo com a companhia, dados bancários e outras informações financeiras não foram atingidos. A empresa também afirma ter registrado denúncia às autoridades.

Os afetados não são apenas clientes diretos da Maileva, mas também pessoas que receberam correspondências de organizações que usam a plataforma. Segundo relatos, um invasor teria acessado cartas de cobrança enviadas a pacientes do Hospital Foch, com números de faturas, datas de atendimento e valores pendentes. O acesso teria ocorrido por meio da Kiwee.care, empresa de cobrança extrajudicial de dívidas médicas que usa a Maileva para imprimir e enviar correspondências.

A Maileva diz que todas as empresas envolvidas foram notificadas sobre o incidente.

O vazamento ocorre em meio a uma sequência de ataques a grandes empresas e instituições públicas francesas. Em 2025, a própria La Poste foi alvo de uma invasão reivindicada por hackers pró-Rússia poucos dias antes do Natal. Na semana passada, o banco Crédit Mutuel Arkéa também informou um ataque, com impacto financeiro estimado em € 100 milhões (cerca de R$ 623 milhões).

Em 2024, os operadores de pagamentos médicos Almerys e Viamedis tiveram dados de mais de 33 milhões de pessoas expostos, e uma invasão à agência pública de emprego France Travail comprometeu informações de 36,8 milhões de usuários. Mais recentemente, ataques à administração tributária resultaram no roubo de dados de cerca de 700 mil contribuintes.

Especialistas e relatórios de segurança digital apontam a França entre os países europeus mais atingidos por ataques desse tipo. Entre os fatores citados estão o peso econômico do país, a digitalização ampla de empresas e serviços públicos e sua atuação internacional, incluindo o apoio à Ucrânia desde o início da guerra contra a Rússia. Dados da CNIL mostram que, em 2024, o país registrou mais de 5.600 violações de dados pessoais, alta de 20% em relação ao ano anterior.