Francia, attacco hacker: rubati i dati personali di 22 milioni di persone

Un attacco informatico ha colpito Maileva, piattaforma del gruppo Docaposte, provocando la sottrazione di dati personali riconducibili a circa 22 milioni di persone in Francia. La violazione, confermata dalla società, riguarda informazioni di milioni di cittadini e riaccende l’allarme sulla sicurezza dei dati digitali.

Tra le informazioni sottratte figurano nomi, cognomi e indirizzi postali. Per alcuni archivi potrebbero essere stati esposti anche ulteriori dati contenuti nei documenti gestiti attraverso la piattaforma, tra cui informazioni relative a prestazioni sanitarie, fatture e importi da pagare.

Secondo le ricostruzioni pubblicate dalla stampa francese, le prime attività sospette risalirebbero al 9 settembre 2026. Il 23 settembre Maileva aveva interrotto temporaneamente i propri servizi dopo aver individuato accessi non autorizzati. Le attività erano poi riprese il 29 settembre.

La portata della violazione è emersa pubblicamente il 13 novembre, quando è arrivata la conferma del coinvolgimento di circa 22 milioni di persone. La cifra tiene conto anche di possibili dati duplicati e non equivale necessariamente a 22 milioni di account distinti.

Maileva è utilizzata per la gestione e la spedizione di comunicazioni da parte di aziende, amministrazioni pubbliche, strutture sanitarie e altri soggetti. La compromissione dei suoi archivi assume quindi una particolare rilevanza per il numero e la varietà delle organizzazioni coinvolte.

La società ha dichiarato di aver informato la CNIL, l’autorità francese per la protezione dei dati personali, e di aver presentato denuncia. Sono in corso gli accertamenti per ricostruire le modalità dell’attacco e stabilire l’effettiva estensione delle informazioni sottratte.

Al momento, non risulta dimostrato che tutti i dati siano stati pubblicati o messi in vendita sul mercato clandestino.

L’episodio rappresenta uno dei casi più rilevanti di esposizione di dati personali segnalati in Francia nel 2026 e riporta al centro il tema della protezione delle informazioni affidate a piattaforme digitali utilizzate da milioni di cittadini.