Os maiores ataques cibernéticos na França

A França tem sofrido uma série de violações de dados em uma escala que poucos países conseguem igualar. No France Travail, os dados de até 43 milhões de pessoas foram expostos, o que representa mais da metade da população. Todas as quatro operadoras de telefonia móvel do país — Orange, Bouygues, Free e SFR — tiveram dados de clientes roubados em um intervalo de aproximadamente dezoito meses entre um incidente e outro.

Este artigo aborda oito casos documentados, o que foi realmente roubado e o padrão que une os maiores deles.

Os maiores ataques cibernéticos na França

1. France Travail (2024): 43 milhões de pessoas

Entre 6 de fevereiro e 5 de março de 2024, invasores obtiveram acesso aos sistemas da France Travail, a agência nacional de emprego anteriormente conhecida como Pôle emploi, e da Cap emploi. As organizações notificaram a CNIL em 8 de março. Os dados expostos incluíram nomes, números de previdência social, identificadores da France Travail, endereços de e-mail e postais, além de números de telefone. Não havia senhas nem dados bancários entre os registros roubados.

O número de 43 milhões abrange todas as pessoas atualmente cadastradas como candidatos a emprego, todas as que estiveram cadastradas nos últimos vinte anos e todos os que possuem uma conta de candidato no site. O grupo LockBit é suspeito. Desde então, o France Travail voltou a ser alvo de um ataque, o terceiro incidente em menos de dois anos, com um ataque posterior afetando cerca de 340 mil candidatos a emprego.

2. ANTS (2026): 11,7 milhões de contas administrativas

A Agence nationale des titres sécurisés (ANTS) gerencia passaportes, carteiras de identidade nacionais, carteiras de habilitação e documentos de registro de veículos por meio do site ants.gouv.fr. Em abril de 2026, o Ministério do Interior confirmou que cerca de 11,7 milhões de contas foram afetadas, tornando-se o maior vazamento de dados administrativos publicamente atribuído a um órgão do governo francês.

3. Bouygues Telecom (2025): 6,4 milhões de contas, incluindo IBANs

Em agosto de 2025, a Bouygues Telecom divulgou que houve acesso não autorizado a dados pessoais pertencentes a 6,4 milhões de contas de clientes. As categorias de dados expostas incluíram dados de contato, informações contratuais, informações sobre estado civil, dados da empresa para clientes corporativos e números de contas bancárias IBAN.

A presença dos IBANs é o que torna essa violação mais perigosa do que a maioria. Um número de conta bancária combinado com um detalhe real de um contrato transforma uma mensagem genérica de golpe em algo que parece uma correspondência autêntica.

4. Orange, Free e SFR: o restante do setor

A Orange sofreu um ataque cibernético em julho de 2025, afetando milhões de assinantes. A Free Mobile sofreu uma violação de segurança no final de 2024, expondo dados de 19 milhões de assinantes e 5 milhões de IBANs. A SFR teve os dados de 3,6 milhões de clientes divulgados online após um ataque em novembro de 2024. Juntamente com a Bouygues, isso significa que todas as principais operadoras de telefonia móvel francesas foram afetadas em um período de dezoito meses.

5. La Poste, La Banque Postale e Mondial Relay

O serviço postal, seu braço bancário e a empresa de entregas Mondial Relay figuram entre os incidentes de violação de dados mais pesquisados na França. Para um grupo postal e bancário, a combinação de dados de endereço e relações financeiras é exatamente o que torna os registros roubados valiosos: um invasor que sabe onde você mora e que você está esperando uma encomenda tem tudo o que é necessário para criar uma mensagem convincente.

6. Alinto (2026): 40 milhões de registros de metadados de e-mail

Uma violação de segurança no provedor de serviços de e-mail Alinto expôs cerca de 40 milhões de registros de metadados de e-mail. A lista de clientes afetados incluía a L’Oréal, a Renault, o Carrefour e a Hermès, todas as quais haviam terceirizado seus serviços de e-mail para o provedor. Nenhuma dessas marcas sofreu uma violação diretamente, e é exatamente isso que torna este caso digno de estudo.

7. Hospitais franceses: onde a coisa fica física

Na noite de 20 para 21 de agosto de 2022, o Centre Hospitalier Sud Francilien, em Corbeil-Essonnes, foi vítima de um ataque de ransomware. Os recém-nascidos tiveram que ser transferidos para fora da unidade neonatal. Os invasores exigiram 10 milhões de dólares e, ao não receberem o pagamento, divulgaram 11 gigabytes de dados roubados.

Em dezembro de 2022, foi a vez do Hospital André-Mignot, em Versalhes; em janeiro de 2024, do Hospital Simone Veil, em Cannes; e, em julho de 2025, do Hospital Privado do Loire, em Saint-Étienne, onde foram coletados os registros de 126 mil pacientes.

8. Escolas e bancos

Escolas de ensino médio francesas e bancos aparecem constantemente nas pesquisas sobre violações de segurança. No setor educacional, o alvo geralmente é a plataforma administrativa que armazena dados de alunos e pais. No setor bancário, é o próprio relacionamento com o cliente, pois um registro vazado nesse contexto se transforma em uma tentativa de transferência muito mais rapidamente do que em qualquer outro setor.

Um panorama dos maiores ataques cibernéticos na França

Os oito casos acima, lado a lado. A coluna sete é aquela que vale a pena ler duas vezes: em quase todos os casos, a forma de invasão foi por meio de uma pessoa, um fornecedor ou uma senha reutilizada, e não por uma vulnerabilidade “zero-day”.

O que esses ataques têm em comum

Os dados em si raramente são o objetivo. A France Travail perdeu números de previdência social. A Bouygues e a Free perderam números IBAN. A Alinto perdeu metadados de e-mails pertencentes a clientes como a Renault e o Carrefour. Nada disso tem valor monetário direto. O que isso proporciona ao invasor é credibilidade para a próxima etapa: uma ligação, um e-mail ou uma mensagem de SMS contendo detalhes que somente uma organização legítima deveria conhecer.

O fornecedor costuma ser o ponto de entrada. A L’Oréal, a Renault, o Carrefour e a Hermès não sofreram violações. Quem sofreu foi o provedor de e-mail deles. Se um terceiro detém seus dados, a segurança dele agora faz parte da sua.

As consequências nem sempre são financeiras. Em Corbeil-Essonnes, os recém-nascidos foram transferidos para fora da unidade de cuidados neonatais. É assim que o ransomware age quando atinge uma organização que não pode interromper suas operações por uma semana.

Essas falhas não são, em primeiro lugar, de natureza técnica. Na maioria desses casos, alguém foi persuadido a fazer algo: abrir um arquivo, aprovar um login, compartilhar uma credencial. Trata-se de uma decisão humana, e funciona segundo o mesmo princípio da isca: basta dar à pessoa um motivo plausível para agir, e a decisão ocorre em segundos.

Como proteger sua organização

• Suponha que os dados já tenham vazado. Em casos de violações dessa magnitude, planeje-se para o ataque subsequente, em vez de se concentrar apenas na prevenção. Sua equipe receberá mensagens convincentes baseadas em dados reais.
• Verifique quem mais possui seus registros. O caso da Alinto mostra que uma violação de segurança de um provedor se torna um incidente seu, e seus clientes não farão essa distinção.
• Pratique, não se limite a dar palestras. Simulações realistas de phishing revelam quais equipes precisam de apoio antes que um invasor faça o teste por você.
• Inclua o telefone. Cada vez mais, os invasores ligam para obter a aprovação de uma solicitação de autenticação multifatorial. Um treinamento que aborde apenas o e-mail deixa essa brecha aberta.

Para as organizações sujeitas à NIS2, a capacitação em conscientização é uma exigência explícita, e não apenas uma recomendação. Nosso guia sobre a NIS2 detalha o que a diretiva espera.