Maileva, o filială a grupului La Poste, a fost victima unui atac cibernetic de amploare desfășurat la jumătatea lunii septembrie. Incidentul, considerat unul dintre cele mai importante comise în Franța, a dus la furtul datelor de contact ale a 22 de milioane de persoane. Persoanele vizate sunt destinatarii companiilor cliente ale Maileva, platformă care gestionează expedierea de corespondență oficială pentru numeroase organizații.
Datele care au fost expuse în urma acestui atac includ prenumele, numele și adresa poștală a celor afectați. Conducerea Maileva a precizat că alte informații personale, precum datele bancare, nu au fost vizate în acest incident. Compania a confirmat informațiile furnizate de site-urile specializate FrenchBreaches și Cyberattaque.org, menționând că a notificat deja Comisia Națională pentru Informatică și Libertăți (CNIL) și a depus o plângere oficială.
Impactul atacului este semnificativ, vizând în special destinatarii corespondenței de la asociații de locuințe sociale, precum Flandre Opale Habitat sau Altéal. De asemenea, pacienții unor laboratoare medicale, inclusiv Inovie AXBIO, BioMedilab sau Biofusion, sunt printre cei afectați. Un hacker ar fi reușit chiar să consulte conținutul unor e-mailuri de somație de plată care conțineau numere de factură, date ale tratamentelor și sumele de plată pentru pacienții spitalului Foch din Suresnes.
Furtul de date de la spitalul Foch ar fi avut loc prin intermediul companiei Kiwee.care, un subcontractant care utilizează Maileva pentru tipărirea și expedierea documentelor. Kiwee.care este specializată în recuperarea amiabilă a creanțelor și gestionarea creanțelor medicale, colaborând cu numeroși actori din sectorul sănătății. Maileva a asigurat că toate companiile implicate au fost informate cu privire la incident, în timp ce o anchetă judiciară este deja în curs de desfășurare.
Maileva este o platformă care servește peste 70.000 de utilizatori și a trimis 180 de milioane de documente în anul 2024. Aceasta face parte din Docaposte, care este la rândul său o filială a grupului La Poste, operatorul poștal național al Franței. Serviciile oferite de această entitate includ expedierea de fișe de salariu, scrisori recomandate, facturi și convocări la adunări generale, procese care implică un volum uriaș de date sensibile.
Acest incident se încadrează într-o tendință alarmantă de creștere a vulnerabilităților digitale în Franța. Conform datelor publicate de CNIL în 2025, numărul scurgerilor de date este în creștere de mai mulți ani. În anul 2024, țara a înregistrat peste 5.600 de încălcări ale securității datelor, ceea ce reprezintă o creștere de 20% față de anul precedent, într-un context în care atacurile cibernetice împotriva companiilor și administrațiilor au proliferat.