A metà settembre, nei sistemi di Maileva, la filiale di La Poste che spedisce la corrispondenza per conto delle imprese, qualcuno è entrato e ha sottratto dati personali di 22 milioni di persone. Il fatto è emerso solo ora, dopo le segnalazioni di siti specializzati e la conferma del gruppo, e riguarda una categoria di cittadini che non ha mai scelto Maileva e spesso ignora che esista. Restano sconosciuti chi abbia colpito e come sia riuscito a entrare, mentre la giustizia e l'autorità per la privacy stanno ricostruendo la vicenda.
Francia, attacco hacker a Maileva (gruppo La Poste): rubati i dati di 22 milioni di persone
I dati personali di 22 milioni di persone (nome, cognome, indirizzo postale) sono stati sottratti.
Ventidue milioni di persone che non sapevano nemmeno di essere in quell'archivio
Mark
Partiamo dal punto: perché questa vicenda pesa così tanto?
Mimi
Per la dimensione. Sono 22 milioni di persone, e quasi nessuna sapeva che i propri dati passassero da Maileva. Erano semplici destinatari di lettere inviate da aziende.
Mark
Quindi non sono clienti della filiale.
Mimi
No. I clienti sono le imprese, più di 70mila. Le persone colpite sono quelle che ricevono la loro posta.
Luke
Fermiamoci su una cosa: la cifra di 22 milioni è confermata da La Poste, quindi viene dalla fonte diretta. Ma l'espressione «una delle più grandi fughe di dati in Francia» è il giudizio di due siti specializzati, non un dato verificabile.
Mark
Che dati sono stati rubati?
Mimi
Nome, cognome e indirizzo postale, secondo il gruppo. Non risultano password o dati bancari.
Luke
Attenzione: è la descrizione di La Poste. Non c'è, nel materiale, una verifica indipendente che l'elenco sia completo.
Mark
E sugli autori?
Luke
Non si sa nulla. Né chi sia, né come sia entrato. Il precedente attacco filorusso di Natale è solo un precedente, non una pista.
Mimi
L'indagine giudiziaria è aperta e la Cnil è stata informata. Sono questi i passi concreti da seguire.
Le Pouls
- Un archivio con nome, cognome e indirizzo di 22 milioni di persone è stato portato via da sistemi che la maggior parte di loro non sapeva di toccare.
- La notizia è filtrata con ritardo, prima dai siti specializzati e poi dalla conferma del gruppo, lasciando il pubblico a inseguire i fatti.
- La Poste ha notificato l'incidente alla Cnil e presentato denuncia, mentre un'indagine giudiziaria è già aperta.
- Il sospetto di un collegamento con l'attacco filorusso di Natale 2025 resta senza conferme, e la questione è ancora aperta.
A metà settembre, nei sistemi di Maileva, la filiale di La Poste che spedisce la corrispondenza per conto delle imprese, qualcuno è entrato e ha sottratto dati personali di 22 milioni di persone. Il fatto è emerso solo ora, dopo le segnalazioni di siti specializzati e la conferma del gruppo, e riguarda una categoria di cittadini che non ha mai scelto Maileva e spesso ignora che esista. Restano sconosciuti chi abbia colpito e come sia riuscito a entrare, mentre la giustizia e l'autorità per la privacy stanno ricostruendo la vicenda.
A metà settembre, dentro i sistemi di Maileva, una filiale di La Poste che si occupa di spedire lettere e documenti per conto delle aziende, qualcuno è entrato e ha portato via i dati di 22 milioni di persone. La notizia è diventata pubblica solo ieri, quando il gruppo l'ha confermata all'agenzia Afp, dopo che alcuni siti specializzati avevano già segnalato il caso, definendolo una delle più grandi fughe di dati mai avvenute in Francia.
Maileva serve piccole e medie imprese e aziende di dimensioni intermedie, con più di 70mila utenti. Le persone coinvolte, però, non sono clienti: sono i destinatari della posta che quelle aziende inviano. Nella maggior parte dei casi non sanno chi ha materialmente instradato le loro lettere. Ciò che è stato esposto sono nome, cognome e indirizzo postale.
La Poste riferisce di aver notificato l'incidente alla Cnil, l'autorità francese per la protezione dei dati, e di aver presentato denuncia. Un'indagine giudiziaria è in corso. Non si sa ancora chi sia l'autore né come sia entrato.
Per il gruppo non è la prima volta: l'anno scorso, a ridosso di Natale, era stato colpito da un attacco rivendicato da hacker filorussi. Nessuna fonte collega i due episodi, e resta da verificare se ci sia un nesso.
Un indirizzo abbinato a un nome non è una password né un numero di conto, ma 22 milioni di persone sono comunque finite in un archivio sottratto. Quello che accadrà ora dipende dagli accertamenti della magistratura e della Cnil.
A metà settembre, dentro i sistemi di Maileva, una filiale del gruppo La Poste che si occupa di spedire la corrispondenza per conto delle imprese, qualcuno è entrato e ha portato via i dati personali di 22 milioni di persone. La notizia è diventata pubblica solo ora: ieri La Poste l'ha confermata all'agenzia Afp, dopo che i siti specializzati FrenchBreaches e cyberattaque.org l'avevano segnalata, definendo il caso una delle più grandi fughe di dati mai avvenute in Francia.
Maileva lavora sulla corrispondenza professionale e si rivolge a piccole e medie imprese e ad aziende di dimensioni intermedie. Ha più di 70mila utenti. Nel 2024 ha gestito l'invio di 180 milioni di documenti. È una piattaforma che gli utenti non vedono: i cittadini ricevono la lettera, ma raramente sanno chi l'ha materialmente instradata.
I 22 milioni di persone coinvolte non sono clienti di Maileva. Sono i destinatari della corrispondenza spedita dalle aziende che si servono della piattaforma. Secondo la dichiarazione del gruppo, a essere esposti sono nome, cognome e indirizzo postale. Il comunicato non cita altre categorie di informazioni.
La Poste riferisce che Maileva ha notificato l'incidente alla Cnil, l'autorità francese di garanzia per la protezione dei dati, e ha presentato denuncia. Una indagine giudiziaria è in corso. Nel materiale disponibile non compaiono indicazioni su chi sia l'autore dell'attacco, né sul modo in cui gli aggressori siano riusciti a entrare.
Per La Poste non è la prima volta. L'anno scorso, a pochi giorni da Natale, il gruppo era già stato colpito da un attacco informatico, rivendicato da hacker filorussi. Le fonti non indicano alcun legame tra i due episodi, e resta da chiarire se ce ne sia uno.
Il dato più concreto per chi legge è anche il più limitato: un indirizzo associato a un nome non è una password né un numero di conto. Resta però il fatto che 22 milioni di persone sono finite in un archivio sottratto. Cosa ne seguirà dipende ora dagli accertamenti della magistratura e dalla Cnil.
Citations marquantes
L'attacco ha comportato l'esposizione di nome, cognome e indirizzo postale di 22 milioni di destinatari della corrispondenza.— Gruppo La Poste, dichiarazione
Envie de l'histoire complète ?
Lire l'original sur la Repubblica ↗