Francia, attacco hacker a filiale Le Poste: rubati dati di 22 milioni di persone

Maileva, una filiale del gruppo La Poste specializzata nell'invio di corrispondenza professionale, è stata vittima di un grave attacco informatico a metà settembre, che ha portato al furto dei dati personali di 22 milioni di persone. Lo ha reso noto La Poste. Maileva "ha notificato l'accaduto alla CNIL" (Commission nationale de l'informatique et des libertes), l'autorità garante per la protezione dei dati, "e ha sporto denuncia. E' in corso un'indagine giudiziaria", ha aggiunto La Poste, confermando quanto riportato dai siti specializzati FrenchBreaches e Cyberattaque.org, secondo i quali si tratta di "una delle più importanti fughe di dati in Francia".

Maileva - piattaforma specializzata nell'invio di corrispondenza professionale per piccole e medie imprese (PMI) e aziende di medie dimensioni
(buste paga, raccomandate, fatture, convocazioni per assemblee generali, ecc.) - è una filiale di Docaposte, a sua volta controllata dal gruppo La Poste. L'azienda conta oltre 70.000 utenti, con 180 milioni di documenti inviati nel corso del 2024. L'attacco subito "ha comportato l'esposizione dei dati personali (nome, cognome, indirizzo postale) di 22 milioni di persone, destinatari della corrispondenza inviata per conto delle aziende clienti di Maileva", precisa il gruppo La Poste.

Altre tipologie di informazioni personali, come le coordinate bancarie, non risultano coinvolte. "In conformità con la normativa vigente, tutte le aziende
interessate sono state informate dell'incidente da parte di Maileva", aggiunge il gruppo. Secondo Cyberattaque.org, tra i soggetti coinvolti figurano
destinatari di comunicazioni da parte di enti di edilizia residenziale pubblica, pazienti di laboratori di analisi mediche e pazienti di strutture ospedaliere - come l'ospedale Foch di Suresnes, nella periferia parigina - attraverso un fornitore esterno.

In quest'ultimo caso, secondo quanto riportato da Cyberattaque.org, un hacker avrebbe avuto accesso al contenuto di alcuni solleciti di pagamento, che includevano numeri di fattura, date delle prestazioni sanitarie e importi dovuti. L'anno scorso, a pochi giorni dal Natale, La Poste (il servizio postale francese) è stata colpita da un attacco informatico rivendicato da hacker filorussi. Secondo i dati pubblicati dalla CNIL nel 2025, le fughe di notizie (data breach) sono in aumento da diversi anni. Nel 2024, il Paese ha registrato oltre 5.600 violazioni di dati, con un incremento del 20% rispetto all'anno precedente.