L’attacco informatico a Maileva mostra perché una violazione in un servizio di corrispondenza aziendale non riguarda soltanto i suoi clienti diretti: può coinvolgere la platea molto più ampia dei destinatari delle lettere.
La Poste ha reso noto il 14 novembre all’Agence France-Presse che Maileva, sua filiale specializzata nell’invio di corrispondenza professionale, è stata colpita a metà settembre. Secondo la dichiarazione del gruppo, sono stati esposti nome, cognome e indirizzo postale di 22 milioni di persone: non gli utenti aziendali della piattaforma, ma i destinatari della corrispondenza spedita per conto delle aziende clienti.
È questa distinzione a definire la portata pubblica del caso. Maileva conta oltre 70.000 utenti, ma il suo ruolo di intermediario nelle comunicazioni di Pmi e medie imprese può mettere in circolazione dati di molte più persone. I dati indicati non comprendono, nel materiale disponibile, credenziali o informazioni finanziarie; nome e indirizzo, però, sono elementi personali che possono rendere più credibili contatti fraudolenti o campagne di phishing. Questo è un rischio generale, non una conseguenza già documentata nel caso Maileva.
La Poste afferma che Maileva ha notificato l’episodio alla Cnil, l’autorità francese per la protezione dei dati, e ha presentato denuncia; è in corso un’indagine giudiziaria. Sono passi procedurali rilevanti, ma non sostituiscono le informazioni che le persone coinvolte devono poter ricevere: il materiale fornito non precisa se siano state avvisate, come sia avvenuta l’intrusione, chi l’abbia compiuta, né se i dati siano stati diffusi o usati.
La priorità, quindi, non è attribuire responsabilità oltre i fatti disponibili. È chiarire rapidamente la platea coinvolta e la comunicazione ai destinatari. In un servizio che tratta la corrispondenza per conto terzi, la sicurezza non può essere misurata soltanto dal numero di aziende abbonate: deve includere chi riceve le comunicazioni.
Sources
- la Repubblica · Source date: 2026-11-14
Independent editorial content. WUA is not affiliated with any political party. 2026-11-15