Μία από τις μεγαλύτερες υποθέσεις υποκλοπής προσωπικών δεδομένων στη Γαλλία αποκαλύφθηκε μετά την επιβεβαίωση των ταχυδρομείων της χώρας ότι χάκερς απέκτησαν πρόσβαση σε προσωπικά στοιχεία 22 εκατομμυρίων ανθρώπων. Η παραβίαση σημειώθηκε μέσω κυβερνοεπίθεσης στη θυγατρική εταιρεία Maileva, η οποία έλαβε χώρα στα μέσα Σεπτεμβρίου, ωστόσο η έκτασή της έγινε γνωστή αργότερα.
Σύμφωνα με τον όμιλο La Poste, τα δεδομένα που εκτέθηκαν περιλαμβάνουν ονόματα, επώνυμα και ταχυδρομικές διευθύνσεις εκατομμυρίων παραληπτών επιστολών και εγγράφων. Η εταιρεία διευκρίνισε ότι από την ενημέρωση δεν προκύπτει πως εκτέθηκαν κωδικοί πρόσβασης, τραπεζικά δεδομένα ή το περιεχόμενο της αλληλογραφίας.
Η ταυτότητα της πλατφόρμας και η έρευνα
Η Maileva είναι μια ψηφιακή πλατφόρμα των γαλλικών ταχυδρομείων μέσω της οποίας οι επιχειρήσεις διαχειρίζονται την επαγγελματική τους αλληλογραφία, όπως εκκαθαριστικά μισθοδοσίας και τιμολόγια. Τα 22 εκατομμύρια πρόσωπα των οποίων τα στοιχεία βρέθηκαν εκτεθειμένα δεν ήταν απαραίτητα εγγεγραμμένοι χρήστες, αλλά παραλήπτες εγγράφων που αποστέλλονταν από επιχειρήσεις-πελάτες.
Μετά τον εντοπισμό της παραβίασης, η εταιρεία ενημέρωσε τη γαλλική Εθνική Επιτροπή Πληροφορικής και Ελευθεριών (CNIL) και υπέβαλε επίσημη καταγγελία στις αρμόδιες αρχές, με αποτέλεσμα να βρίσκεται σε εξέλιξη δικαστική έρευνα. Παράλληλα, σε συμμόρφωση με την ισχύουσα νομοθεσία, η Maileva ενημέρωσε όλες τις επιχειρήσεις που επηρεάστηκαν από το περιστατικό.
Το ευρύτερο πλαίσιο των κυβερνοεπιθέσεων
Μέχρι στιγμής δεν έχουν δημοσιοποιηθεί περισσότερες πληροφορίες για την ταυτότητα των δραστών, τη μέθοδο που χρησιμοποιήθηκε ή το ενδεχόμενο τα δεδομένα να έχουν διατεθεί προς πώληση. Η υπόθεση έρχεται σε μια περίοδο κατά την οποία έχουν πολλαπλασιαστεί οι κυβερνοεπιθέσεις εναντίον γαλλικών οργανισμών, συμπεριλαμβανομένης της πρόσφατης επίθεσης στη δημόσια υπηρεσία απασχόλησης France Travail.
