I dati di 22 milioni di persone sono stati sottratti a metà settembre con un attacco informatico contro la piattaforma francese Maileva, appartenente al gruppo La Poste. Il servizio gestisce i documenti di professionisti e imprese in Francia.
La violazione ha riguardato le informazioni delle aziende clienti. «Divulgati i dati di contatto (nomi, cognomi e indirizzi postali) delle aziende clienti di Maileva», ha dichiarato il gruppo in un comunicato. La Poste ha confermato ad Afp le informazioni pubblicate dal sito cyberattaque.org, che ha parlato di «una delle più grandi violazioni di dati in Francia».
È in corso un’indagine giudiziaria. La piattaforma, ha precisato La Poste, «ha informato la Commissione nazionale per l’informatica e le libertà civili (CNIL) e ha presentato denuncia». Le comunicazioni hanno raggiunto anche i clienti coinvolti: «In conformità con le normative, tutte le aziende interessate sono state informate dell’accaduto», scrive Maileva nel comunicato.
La gestione dei documenti per professionisti e imprese
Maileva è una società di Docaposte, a sua volta controllata dal gruppo delle poste francesi. È specializzata nella digitalizzazione dei processi documentali e nell’invio di corrispondenza per professionisti, Pmi e grandi aziende: tra i documenti gestiti figurano le buste paga, le lettere raccomandate, le fatture e gli avvisi di convocazione delle assemblee generali.
La società conta oltre 70 mila utenti e nel 2024 ha inviato 180 milioni di documenti.
Il gruppo aveva già subito un attacco informatico nel 2025, pochi giorni prima di Natale. In quell’occasione, alcuni pirati informatici filorussi avevano rivendicato l’azione, che aveva complicato il tracciamento dei pacchi e messo a dura prova i servizi postali francesi in uno dei periodi più critici dell’anno.