A La Poste, equivalente aos Correios no Brasil, confirmou no sábado (14 de novembro) que sua subsidiária Maileva sofreu um ataque cibernético em setembro. O vazamento atingiu 22 milhões de pessoas, cerca de um terço da população francesa, em um dos maiores casos do país.
O caso colocou a empresa no centro de uma investigação judicial. A Maileva envia correspondências profissionais para empresas de pequeno, médio e grande porte: holerites, cartas registradas, faturas, notificações administrativas e convocações de assembleia.
Segundo a La Poste, a invasão ocorreu em meados de setembro e expôs nome, sobrenome e endereço postal dos destinatários dessas correspondências. A empresa afirma que dados bancários e outras informações financeiras não foram comprometidos.
Passaram-se cerca de dois meses entre o ataque, em setembro, e a confirmação pública da La Poste, no sábado.
Em nota, a La Poste afirmou, em referência à Comissão Nacional de Informática e Liberdades (CNIL), autoridade francesa de proteção de dados:
Maileva notificou a CNIL e apresentou queixa. Uma investigação judicial está em andamento. Conforme a regulamentação, todas as empresas envolvidas foram informadas do incidente pela Maileva.
Quem foi atingido pelo vazamento
Milhares de empresas clientes da Maileva foram afetadas, especialmente dos setores de habitação social, saúde e serviços públicos, que enviam correspondência em massa a cidadãos pela plataforma. A Maileva integra a Docaposte, braço da La Poste, com mais de 70 mil usuários.
A plataforma processou 180 milhões de documentos só em 2024.
Publicidade
O caso expõe o risco de um único fornecedor de correspondência concentrar dados de milhões de pessoas que nunca tiveram contato direto com ele.
Como o Brasil já viveu casos parecidos
Vazamentos do tipo não são exclusividade francesa, e têm se tornado rotina também no Brasil. O programa de fidelidade da Latam confirmou vazamento de dados de clientes quase três semanas depois de identificado o problema, em agosto deste ano.
Vazamentos de dados não são raridade no Brasil. O Tesouro Nacional, por exemplo, levou o dobro do prazo da Caixa para avisar sobre um caso recente. O maior já registrado no país saiu em 2021.
O vazamento descoberto em janeiro de 2021 expôs CPFs e outros dados de mais de 223 milhões de pessoas, incluindo falecidos, além de 40 milhões de CNPJs e 104 milhões de registros de veículos.
A Lei Geral de Proteção de Dados (LGPD) garante ao cidadão brasileiro o direito de ser informado quando seus dados pessoais são expostos em um incidente desse tipo.
