Ataque hacker expõe dados de 22 milhões de pessoas; entenda

Uma ofensiva hacker contra a Maileva, empresa subsidiária do grupo postal francês La Poste, resultou no roubo de dados pessoais de aproximadamente 22 milhões de pessoas. O ataque aconteceu em meados de setembro, mas a dimensão do vazamento foi confirmada publicamente neste sábado (14).

De acordo com informações divulgadas pela La Poste à agência de notícias AFP, os criminosos tiveram acesso a informações de identificação e contato dos indivíduos afetados. Entre os dados expostos estão nomes, sobrenomes e endereços postais.

O episódio é considerado um dos maiores vazamentos de informações já registrados na França. A empresa informou que comunicou o incidente às autoridades responsáveis pela proteção de dados e apresentou uma denúncia. Uma investigação judicial está em andamento.

Quem são as pessoas afetadas?

Apesar de a Maileva contar com mais de 70 mil usuários, as 22 milhões de pessoas atingidas pelo ataque não são necessariamente clientes cadastrados na plataforma.

A maior parte dos afetados corresponde a destinatários de correspondências enviadas por empresas que utilizam os serviços da companhia. Entre os documentos processados estão faturas, contracheques, cartas registradas e comunicados de reuniões de acionistas.

A Maileva pertence à Docaposte, empresa controlada pelo grupo La Poste. A plataforma oferece serviços digitais para o envio de correspondências empresariais e processou aproximadamente 180 milhões de documentos em 2024.

Quais informações foram roubadas?

Segundo as informações divulgadas pela direção da empresa, os dados comprometidos incluem nomes e endereços postais.

Até o momento, não há indicação de que informações bancárias, senhas ou o conteúdo das correspondências tenham sido acessados pelos invasores.

Mesmo assim, o vazamento de dados pessoais pode representar riscos para os afetados, especialmente em tentativas de golpes virtuais e campanhas de phishing. Com acesso a nomes e endereços, criminosos podem elaborar abordagens fraudulentas com informações que aparentam ser legítimas.

Empresa comunica autoridades e investigação é aberta

Após identificar o incidente, a Maileva notificou a Comissão Nacional de Informática e Liberdades (CNIL), órgão responsável pela proteção de dados pessoais na França, e apresentou uma denúncia.

O grupo La Poste confirmou que as empresas clientes da plataforma foram informadas sobre o ocorrido, conforme as exigências da legislação francesa.

As circunstâncias do ataque e a dimensão do vazamento estão sob investigação judicial.