Os maiores ciberataques em França

A França tem sofrido uma série de violações de dados numa escala que poucos países conseguem igualar. No France Travail, foram expostos os dados de até 43 milhões de pessoas, mais de metade da população. As quatro operadoras de telemóvel do país — Orange, Bouygues, Free e SFR — tiveram os dados dos seus clientes roubados num intervalo de cerca de dezoito meses entre uma violação e outra.

Este artigo aborda oito casos documentados, o que foi realmente roubado e o padrão que liga os casos de maior dimensão.

Os maiores ciberataques em França

1. France Travail (2024): 43 milhões de pessoas

Entre 6 de fevereiro e 5 de março de 2024, os atacantes tiveram acesso aos sistemas da France Travail, a agência nacional de emprego anteriormente conhecida como Pôle emploi, e da Cap emploi. As organizações notificaram a CNIL a 8 de março. Os dados expostos incluíram nomes, números de segurança social, identificadores da France Travail, endereços de e-mail e postais e números de telefone. Não havia palavras-passe nem dados bancários entre os registos roubados.

O número de 43 milhões inclui todas as pessoas atualmente registadas como candidatos a emprego, quem esteve registado nos últimos vinte anos e quem tem uma conta de candidato no site. Suspeita-se que o grupo LockBit esteja por trás disso. A France Travail voltou a ser alvo de um ataque, o terceiro incidente em menos de dois anos, tendo um ataque posterior afetado cerca de 340 000 candidatos a emprego.

2. ANTS (2026): 11,7 milhões de contas administrativas

A Agence nationale des titres sécurisés gere passaportes, cartões de identidade nacionais, cartas de condução e documentos de matrícula de veículos através do site ants.gouv.fr. Em abril de 2026, o Ministério do Interior confirmou que cerca de 11,7 milhões de contas foram afetadas, o que faz deste o maior furo de dados administrativos publicamente atribuído a um serviço estatal francês.

3. Bouygues Telecom (2025): 6,4 milhões de contas, incluindo IBANs

Em agosto de 2025, a Bouygues Telecom revelou que houve um acesso não autorizado a dados pessoais de 6,4 milhões de contas de clientes. As categorias de dados expostas incluíam dados de contacto, dados contratuais, informações sobre o estado civil, dados da empresa para clientes empresariais e números de conta bancária IBAN.

A presença dos IBANs é o que torna esta violação mais perigosa do que a maioria. Um número de conta bancária, combinado com um detalhe real de um contrato, transforma uma mensagem genérica de burla em algo que parece uma correspondência genuína.

4. Orange, Free e SFR: o resto do setor

A Orange sofreu um ciberataque em julho de 2025 que afetou milhões de assinantes. A Free Mobile foi alvo de uma violação no final de 2024, o que levou à exposição dos dados de 19 milhões de assinantes e 5 milhões de IBANs. A SFR viu os dados de 3,6 milhões de clientes publicados online após um ataque em novembro de 2024. Juntamente com a Bouygues, isso significa que todas as principais operadoras de telemóveis francesas foram afetadas num período de dezoito meses.

5. La Poste, La Banque Postale e Mondial Relay

Os Correios, a sua divisão bancária e o serviço de encomendas Mondial Relay figuram todos entre os incidentes de violação de dados mais pesquisados em França. Para um grupo postal e bancário, a combinação de dados de morada e relações financeiras é precisamente o que torna os registos roubados valiosos: um atacante que sabe tanto onde moras como que estás à espera de uma encomenda tem tudo o que é preciso para enviar uma mensagem convincente.

6. Alinto (2026): 40 milhões de registos de metadados de e-mail

Uma falha de segurança no fornecedor de serviços de e-mail Alinto expôs cerca de 40 milhões de registos de metadados de e-mail. A lista de clientes afetados incluía a L’Oréal, a Renault, o Carrefour e a Hermès, que tinham todas subcontratado os serviços de e-mail a esse fornecedor. Nenhuma dessas marcas foi alvo de uma violação direta, e é precisamente isso que torna este caso digno de análise.

7. Hospitais franceses: onde a coisa fica física

Na noite de 20 para 21 de agosto de 2022, o Centre Hospitalier Sud Francilien, em Corbeil-Essonnes, foi alvo de um ataque de ransomware. Os recém-nascidos tiveram de ser transferidos para fora da unidade neonatal. Os atacantes exigiram 10 milhões de dólares e, como o resgate não foi pago, publicaram 11 gigabytes de dados roubados.

Seguiram-se o hospital André-Mignot, em Versalhes, em dezembro de 2022, o hospital Simone Veil, em Cannes, em janeiro de 2024, e o hospital privado do Loire, em Saint-Étienne, em julho de 2025, onde foram recolhidos os registos de 126 000 doentes.

8. Escolas e bancos

As escolas secundárias francesas e os bancos aparecem constantemente nas pesquisas sobre violações de segurança. No setor da educação, o alvo costuma ser a plataforma administrativa que guarda os dados dos alunos e dos pais. No setor bancário, é a própria relação com o cliente, porque, nesse caso, um registo que vaza traduz-se numa tentativa de transferência muito mais rapidamente do que em qualquer outro setor.

Os maiores ciberataques em França num relance

Os oito casos acima, lado a lado. A coluna sete é aquela que deves ler duas vezes: em quase todos os casos, a forma de acesso foi uma pessoa, um fornecedor ou uma palavra-passe reutilizada, e não uma vulnerabilidade «zero-day».

O que estes ataques têm em comum

Os dados em si raramente são o objetivo. A France Travail perdeu números de segurança social. A Bouygues e a Free perderam números IBAN. A Alinto perdeu metadados de e-mail de clientes como a Renault e o Carrefour. Nada disso tem valor monetário direto. O que isso dá ao atacante é credibilidade para o passo seguinte: uma chamada, um e-mail ou um SMS com detalhes que só uma organização legítima deveria saber.

Muitas vezes, o fornecedor é o ponto de entrada. A L’Oréal, a Renault, o Carrefour e a Hermès não foram alvo de ataques. Foi o seu fornecedor de e-mail que foi. Se um terceiro guardar os teus dados, a segurança dele passa a fazer parte da tua.

As consequências nem sempre são financeiras. Em Corbeil-Essonnes, os recém-nascidos tiveram de ser retirados da unidade de cuidados neonatais. É assim que um ataque de ransomware se manifesta quando atinge uma organização que não pode interromper as suas operações durante uma semana.

Não se trata, em primeiro lugar, de falhas técnicas. Na maioria destes casos, alguém foi persuadido a fazer alguma coisa: abrir um ficheiro, aprovar um início de sessão, partilhar uma credencial. Trata-se de uma decisão humana, e funciona segundo o mesmo princípio que a isca: dá a uma pessoa uma razão plausível para agir, e a decisão é tomada em segundos.

Como proteger a tua organização

• Parte do princípio de que os dados já foram divulgados. Com violações desta dimensão, prepara-te para o ataque subsequente, em vez de te concentrares apenas na prevenção. A tua equipa vai receber mensagens convincentes baseadas em dados reais.
• Vê quem mais tem os teus dados. O caso da Alinto mostra que uma falha de segurança de um fornecedor torna-se um incidente teu, e os teus clientes não vão fazer essa distinção.
• Pratica, em vez de dares palestras. Simulações realistas de phishing revelam quais as equipas que precisam de apoio antes que um atacante faça o teste por ti.
• Não te esqueças do telemóvel. Os atacantes ligam cada vez mais para conseguir que uma solicitação de autenticação multifatorial seja aprovada. Uma formação que só aborde o e-mail deixa essa porta aberta.

Para as organizações abrangidas pela NIS2, a formação de sensibilização é explicitamente obrigatória e não apenas recomendada. O nosso guia sobre a NIS2 explica o que a diretiva exige.