Hackers invadem subsidiária dos Correios da França e expõem dados sensíveis de 22 milhões de pessoas

A confirmação de um vazamento de dados que atingiu cerca de 22 milhões de pessoas colocou a La Poste, equivalente aos Correios no Brasil e um dos maiores grupos de serviços da França, no centro de uma investigação judicial. O grupo informou no sábado (14) que sua subsidiária Maileva foi vítima de um ataque cibernético em setembro. O volume de informações expostas equivale a aproximadamente um terço da população francesa e faz do caso um dos maiores vazamentos de dados já registrados no país.

A La Poste, grupo que desempenha na França funções semelhantes às dos Correios brasileiros e que também atua nos setores bancário, financeiro e digital, confirmou no sábado (14) que uma de suas subsidiárias sofreu um ataque cibernético que resultou na exposição de dados de cerca de 22 milhões de pessoas. O incidente levanta dúvidas sobre a capacidade de proteção de dados em organizações consideradas pilares da vida administrativa e econômica do país.

O megavazamento atingiu a Maileva, empresa especializada no envio de correspondências profissionais para pequenas e médias empresas e para companhias de porte intermediário. A plataforma é utilizada para o envio de holerites, cartas registradas, faturas, notificações administrativas e convocações de assembleias, entre outros documentos.

Segundo o grupo, a invasão ocorreu em meados de setembro e levou à exposição de informações de destinatários das empresas clientes da plataforma. Foram vazados nome, sobrenome e endereço postal. A empresa afirma que dados bancários e outras informações financeiras não foram comprometidos.

A Maileva integra a Docaposte, braço de serviços digitais da La Poste. A plataforma declara ter mais de 70 mil usuários e ter processado 180 milhões de documentos em 2024.

A empresa informou ter comunicado o incidente à Comissão Nacional de Informática e Liberdades (CNIL), autoridade francesa responsável pela proteção de dados pessoais, além de registrar uma queixa às autoridades. Segundo o grupo, uma investigação judicial está em andamento.

Leia tambémUE alerta para tentativa de afetar abastecimento após ataques cibernéticos a supermercados em 7 países

O peso da La Poste na França

A repercussão do caso está ligada também à posição ocupada pela La Poste na vida cotidiana dos franceses. Embora seja mais conhecida por sua atividade postal, a companhia ampliou suas operações nas últimas décadas e se tornou um grande grupo de serviços.

Além da distribuição de cartas e encomendas em todo o território francês, a empresa atua nas áreas bancária, financeira, digital e de gestão documental. Por meio de diversas subsidiárias, atende empresas, administrações públicas e milhões de cidadãos, o que ajuda a explicar a abrangência potencial de um incidente envolvendo sistemas utilizados para o envio de correspondências em larga escala.

Leia tambémFrança atribui ao Irã ataques cibernéticos contra refrigeração de 700 supermercados em outubro

Pacientes e beneficiários de programas sociais estão entre os afetados

As informações expostas pertencem a pessoas que receberam correspondências enviadas por empresas e instituições que utilizam os serviços da Maileva, e não apenas aos clientes diretos da plataforma.

Segundo informações divulgadas pelo site especializado Cyberattaque.org, entre os afetados estão destinatários de comunicações de empresas de habitação social, pacientes de laboratórios de análises clínicas e usuários de hospitais franceses. O portal cita, entre outros exemplos, correspondências enviadas por organizações de habitação social como Flandre Opale Habitat e Altéal, além de laboratórios ligados ao grupo Inovie, como Inovie AXBIO, BioMedilab e Biofusion.

Também aparece entre os casos mencionados o do Hospital Foch, localizado em Suresnes, nos arredores de Paris. De acordo com o site especializado, um invasor teria acessado o conteúdo de determinadas cartas de cobrança encaminhadas a pacientes.

Esses documentos continham informações adicionais, incluindo números de faturas, datas de atendimento e valores pendentes de pagamento. Segundo o portal, o acesso teria ocorrido por intermédio da empresa Kiwee.care, especializada em recuperação amigável de créditos médicos e que utiliza a Maileva para impressão e expedição de correspondências.

O Cyberattaque.org afirma ainda que outros estabelecimentos de saúde atendidos pela Kiwee.care, que trabalha com diversos atores do setor médico francês, também podem ter sido atingidos pelo incidente. A Maileva afirma que todas as empresas envolvidas foram informadas sobre o ocorrido, em conformidade com a regulamentação francesa.

Leia tambémFrança investiga ataque cibernético contra câmaras frias de banco de sangue

Série de ataques amplia preocupação

O caso se soma a uma sequência de ataques cibernéticos e vazamentos de dados que vêm atingindo grandes empresas e órgãos públicos franceses nos últimos anos. No ano passado, a própria La Poste foi alvo de um ataque reivindicado por hackers pró-Rússia poucos dias antes do Natal, período considerado o mais intenso para as operações do grupo.

Na semana passada, o banco Crédit Mutuel Arkéa informou ter sido alvo de um ataque cibernético cujo impacto financeiro foi estimado em cerca de € 100 milhões. Em 2024, os operadores de gestão de pagamentos de despesas médicas Almerys e Viamedis sofreram um vazamento que atingiu mais de 33 milhões de pessoas.

Também em 2024, a agência pública de emprego France Travail registrou uma invasão que resultou na exposição de dados de 36,8 milhões de usuários. Mais recentemente, ataques contra a administração tributária francesa levaram ao roubo de dados de aproximadamente 700 mil contribuintes.

Leia tambémPlataforma Binance sofre ataque cibernético bilionário com prejuízo potencial de US$ 6,3 bilhões

França está entre os países mais visados

Especialistas e relatórios sobre segurança digital apontam que a França figura entre os países mais atingidos por ataques cibernéticos na Europa. Entre os fatores apontados estão o peso da economia francesa, a ampla digitalização de empresas e serviços públicos e o papel desempenhado pelo país em temas internacionais, incluindo seu apoio à Ucrânia desde o início da guerra contra a Rússia.

Os números divulgados pela CNIL mostram uma tendência de alta dos vazamentos de dados. Em 2024, a França registrou mais de 5.600 violações de dados pessoais, um aumento de 20% em relação ao ano anterior. O episódio envolvendo a Maileva reforça a preocupação das autoridades com a vulnerabilidade de grandes bases de dados e com os riscos associados à crescente interconexão entre empresas privadas, hospitais, bancos e serviços públicos.