Во Франции похитили адреса 22 миллионов человек
Утечка произошла ещё в сентябре. Пострадавшие могли даже не знать о существовании взломанного сервиса.
14 ноября La Poste передала агентству AFP подтверждение утечки. Первые признаки посторонней активности Maileva обнаружила 23 сентября и временно остановила работу сервиса. Организации-клиенты получили предупреждения тогда же, но точное число людей, чьи сведения оказались у злоумышленников, стало публичным почти через два месяца.
Maileva не является обычным почтовым ящиком. Через эту платформу компании и учреждения готовят и отправляют счета, платёжные уведомления, заказные письма и другие документы. Сервис входит в Docaposte — цифровое подразделение группы La Poste. За 2024 год через него прошло около 180 миллионов документов. Поэтому в базе могли оказаться сведения о человеке, который никогда не регистрировался на Maileva: достаточно быть получателем письма от её клиента.
В подтверждённый компанией общий перечень похищенного входят имена, фамилии и почтовые адреса. Кражу банковских реквизитов La Poste отрицает. Но состав данных у разных организаций может отличаться. По сведениям специализированного издания Cyberattaque.org, в случае больницы Foch посторонний мог получить доступ к отдельным напоминаниям об оплате с номерами счетов, датами оказания помощи и суммами. Это не означает утечки медицинских документов всех 22 миллионов человек.
Платформа уведомила французского регулятора по защите данных CNIL и подала заявление в полицию. 15 ноября прокуратура Парижа подтвердила, что расследованием занимается специализированная бригада по борьбе с киберпреступностью. Кто получил доступ к системе и каким способом это удалось сделать, публично пока не установлено.
Maileva заявляет, что уведомила пострадавшие организации. Информировать их клиентов и других адресатов должны сами отправители с учётом характера данных и требований законодательства. Поэтому человек может не получить сообщение непосредственно от La Poste, даже если его адрес оказался в украденной базе.
Основной практический риск — убедительные поддельные письма или сообщения с настоящим именем и адресом получателя. Французская служба Cybermalveillance.gouv.fr рекомендует не переводить деньги по неожиданным требованиям и проверять их через известный официальный телефон или личный кабинет организации. Одного факта этой утечки недостаточно, чтобы делать вывод о компрометации пароля или банковской карты.
Масштаб этой атаки объясняется устройством сервиса: один подрядчик хранит контакты адресатов тысяч организаций. Поэтому последствия взлома выходят далеко за пределы его собственных пользователей, а уведомления и оценка риска зависят от того, какие письма обрабатывал каждый клиент.
Изображение: редакция ИЗНАНКИ.
