Hackers invadem subsidiária dos Correios da França e expõem dados de 22 milhões

O volume de informações expostas equivale a aproximadamente um terço da população francesa e faz do caso um dos maiores vazamentos de dados já registrados no país. O episódio amplia a preocupação com a segurança de dados em grandes organizações francesas. A Maileva, empresa especializada no envio de correspondências profissionais para pequenas e médias empresas e para companhias de porte intermediário, é utilizada para o envio de holerites, cartas registradas, faturas, notificações administrativas e convocações de assembleias, entre outros documentos. Segundo o grupo, a invasão ocorreu em meados de setembro e levou à exposição de informações de destinatários das empresas clientes da plataforma. Entre os dados vazados estão nome, sobrenome e endereço postal. A empresa afirma que dados bancários e outras informações financeiras não foram comprometidos. Agora no g1 A Maileva integra a Docaposte, braço de serviços digitais da La Poste. A plataforma declara ter mais de 70 mil usuários e ter processado 180 milhões de documentos em 2024. A empresa informou ter comunicado o incidente à Comissão Nacional de Informática e Liberdades (CNIL), autoridade francesa responsável pela proteção de dados pessoais, e apresentado uma denúncia às autoridades. Segundo o grupo, uma investigação judicial está em andamento. Por que a La Poste é tão importante na França A repercussão do caso também está ligada à posição ocupada pela La Poste na vida cotidiana dos franceses. Embora seja mais conhecida por sua atividade postal, a companhia ampliou suas operações nas últimas décadas e se tornou um grande grupo de serviços. Além da distribuição de cartas e encomendas em todo o território francês, a empresa atua nas áreas bancária, financeira, digital e de gestão documental. Por meio de diversas subsidiárias, atende empresas, administrações públicas e milhões de cidadãos, o que ajuda a explicar a abrangência potencial de um incidente envolvendo sistemas utilizados para o envio de correspondências em larga escala. Quem foi afetado pelo vazamento? As informações expostas pertencem a pessoas que receberam correspondências enviadas por empresas e instituições que utilizam os serviços da Maileva, e não apenas aos clientes diretos da plataforma. Segundo informações divulgadas pelo site especializado Cyberattaque.org, entre os afetados estão destinatários de comunicações de empresas de habitação social, pacientes de laboratórios de análises clínicas e usuários de hospitais franceses. O portal cita, entre outros exemplos, correspondências enviadas por organizações de habitação social como Flandre Opale Habitat e Altéal, além de laboratórios ligados ao grupo Inovie, como Inovie AXBIO, BioMedilab e Biofusion. Entre os casos mencionados também está o do Hospital Foch, localizado em Suresnes, nos arredores de Paris. De acordo com o site especializado, um invasor teria acessado o conteúdo de determinadas cartas de cobrança encaminhadas a pacientes. Esses documentos continham informações adicionais, incluindo números de faturas, datas de atendimento e valores pendentes de pagamento. Segundo o portal, o acesso teria ocorrido por intermédio da empresa Kiwee.care, especializada na cobrança extrajudicial de dívidas médicas e que utiliza a Maileva para impressão e expedição de correspondências. O Cyberattaque.org afirma ainda que outros estabelecimentos de saúde atendidos pela Kiwee.care, que trabalha com diversas organizações do setor de saúde francês, também podem ter sido atingidos pelo incidente. A Maileva afirma que todas as empresas envolvidas foram informadas sobre o ocorrido, em conformidade com a regulamentação francesa. Série de ataques amplia preocupação O caso se soma a uma sequência de ataques cibernéticos e vazamentos de dados que vêm atingindo grandes empresas e órgãos públicos franceses nos últimos anos. Em 2025, a própria La Poste foi alvo de um ataque reivindicado por hackers pró-Rússia poucos dias antes do Natal, período considerado o mais intenso para as operações do grupo. Na semana passada, o banco Crédit Mutuel Arkéa informou ter sido alvo de um ataque cibernético cujo impacto financeiro foi estimado em cerca de € 100 milhões. Em 2024, os operadores de gestão de pagamentos de despesas médicas Almerys e Viamedis sofreram um vazamento que atingiu mais de 33 milhões de pessoas. Também em 2024, a agência pública de emprego France Travail registrou uma invasão que resultou na exposição de dados de 36,8 milhões de usuários. Mais recentemente, ataques contra a administração tributária francesa levaram ao roubo de dados de aproximadamente 700 mil contribuintes. Ataques cibernéticos preocupam a França Especialistas e relatórios sobre segurança digital apontam que a França figura entre os países mais atingidos por ataques cibernéticos na Europa. Entre os fatores apontados estão o peso da economia francesa, a ampla digitalização de empresas e serviços públicos e o papel desempenhado pelo país em temas internacionais, incluindo seu apoio à Ucrânia desde o início da guerra contra a Rússia. Os números divulgados pela CNIL mostram uma tendência de alta dos vazamentos de dados. Em 2024, a França registrou mais de 5.600 violações de dados pessoais, um aumento de 20% em relação ao ano anterior. O episódio envolvendo a Maileva reforça a preocupação das autoridades com a vulnerabilidade de grandes bases de dados e com os riscos associados à crescente interconexão entre empresas privadas, hospitais, bancos e serviços públicos. *Com informações da agência de notícias France Presse.