A La Poste, principal grupo de serviços da França, confirmou no sábado (14) que sua subsidiária Maileva foi alvo de um ataque cibernético em setembro. O vazamento comprometeu cerca de 22 milhões de registros, equivalente a um terço da população francesa, colocando a empresa no centro de uma investigação judicial.
A Maileva presta serviços de envio de documentos como holerites, faturas e convocações para pequenas e médias empresas. Segundo a empresa, a invasão expôs nome, sobrenome e endereço postal dos destinatários; dados bancários não foram comprometidos.
A plataforma, que faz parte da Docaposte, braço digital da La Poste, conta com mais de 70 mil usuários e processou 180 milhões de documentos em 2024. A empresa notificou a Comissão Nacional de Informática e Liberdades (CNIL) e apresentou denúncia às autoridades, que já abriram investigação judicial.
Impacto setorial
O incidente afeta não apenas clientes diretos da Maileva, mas também pessoas que receberam correspondências de empresas e instituições que utilizam o serviço. Entre os afetados estão destinatários de habitação social, pacientes de laboratórios como Inovie AXBIO e usuários do Hospital Foch, em Suresnes.
A cobrança extrajudicial de dívidas médicas, realizada pela empresa Kiwee.care, também utilizava a Maileva, ampliando o alcance do vazamento a documentos contendo números de faturas, datas de atendimento e valores pendentes.
Contexto de ciberataques na França
O caso se soma a uma série de ataques que atingiram grandes organizações francesas nos últimos anos, como o ataque pró‑Rússia à La Poste em 2025 e o ataque ao Crédit Mutuel Arkéa, com prejuízo estimado em €100 milhões. Em 2024, os serviços de saúde Almerys e Viamedis sofreram vazamento de mais de 33 milhões de pessoas, e a agência de emprego France Travail teve dados de 36,8 milhões de usuários expostos.
Especialistas apontam que a França está entre os países europeus mais visados por ciberataques, devido ao peso econômico, à digitalização avançada e ao envolvimento em questões internacionais. Dados da CNIL mostram mais de 5.600 violações de dados pessoais em 2024, um aumento de 20 % em relação ao ano anterior.
Repercussões e medidas
O incidente reforça a preocupação das autoridades francesas com a vulnerabilidade de grandes bases de dados e os riscos da interconexão entre empresas privadas, hospitais e serviços públicos. A La Poste ainda não divulgou medidas corretivas específicas, mas afirmou que todas as empresas afetadas foram informadas conforme a legislação vigente.
