Uma subsidiária dos Correios franceses expôs dados de 22 milhões de pessoas — quase um terço da população do país. O ataque ocorreu em setembro, mas só foi confirmado agora. O mais preocupante não é o volume, mas quem estava na lista.
A Maileva, braço de correspondência profissional do grupo La Poste, processa holerites, faturas, notificações judiciais e convocações de assembleias para 70 mil empresas clientes. Em 2024, foram 180 milhões de documentos enviados. A brecha deu acesso a nomes, sobrenomes e endereços postais de destinatários finais. Dados bancários, segundo a empresa, não vazaram.
Quem realmente está na mira
O impacto vai muito além dos clientes diretos da plataforma. A lista de afetados inclui pacientes de laboratórios como Inovie AXBIO, BioMedilab e Biofusion, moradores de habitações sociais geridas por Flandre Opale Habitat e Altéal, e usuários do Hospital Foch, nos arredores de Paris.
Documentos de cobrança médica — com números de fatura, datas de atendimento e valores pendentes — teriam sido acessados via Kiwee.care, empresa de cobrança extrajudicial de dívidas de saúde que usava a Maileva para impressão e envio. Outros estabelecimentos atendidos pela mesma intermediária podem ter sido comprometidos.
O efeito cascata nas pequenas e médias empresas
Para o empresário brasileiro, o caso funciona como alerta: a vulnerabilidade estava num elo da cadeia, não no sistema principal. Pequenas e médias empresas que terceirizam correspondência sensível — boletos, comunicados trabalhistas, notificações legais — herdam o risco do fornecedor.
- Dado exposto: nome + endereço completo = base para engenharia social e golpes de correspondência falsa
- Setores sensíveis: saúde, habitação social, administração pública
- Resposta regulatória: CNIL (autoridade francesa de proteção de dados) notificada; investigação judicial em andamento
Mas o efeito mais relevante aparece no padrão de ataques recentes.
Uma sequência que não é coincidência
O episódio se soma a uma onda de invasões em infraestruturas críticas francesas:
- Dezembro/2024: La Poste alvo de hackers pró-Rússia às vésperas do Natal
- 2024: Almerys e Viamedis (gestão de despesas médicas) — 33 milhões de afetados
- 2024: France Travail (agência de emprego) — 36,8 milhões de usuários expostos
- Recente: Crédit Mutuel Arkéa — prejuízo estimado em € 100 milhões
- Recente: Administração tributária — 700 mil contribuintes
Em 2024, a CNIL registrou mais de 5.600 violações de dados pessoais na França, alta de 20% sobre o ano anterior. Especialistas apontam três vetores: peso econômico do país, digitalização acelerada de serviços públicos e posicionamento geopolítico — notamment o apoio à Ucrânia.
O que observar daqui para frente
A interconexão entre hospitais, bancos, administração pública e prestadores privados cria superfícies de ataque que nenhuma organização controla sozinha. Para quem gere dados de terceiros — seja no Brasil ou na Europa —, a lição prática é mapear fornecedores de comunicação e impressão em massa, exigir certificações de segurança contratuais e testar planos de resposta a incidentes que envolvam cadeia de suprimentos. O próximo vazamento não virá necessariamente do seu sistema. Virá de quem você confia para entregar uma carta.
