Χάκερ υπέκλεψαν τα προσωπικά δεδομένα 22 εκατομμυρίων ανθρώπων στη Γαλλία, έπειτα από κυβερνοεπίθεση στην εταιρεία Maileva, θυγατρική των γαλλικών ταχυδρομείων La Poste.
Η παραβίαση σημειώθηκε στα μέσα Σεπτεμβρίου, ωστόσο η πραγματική έκτασή της αποκαλύφθηκε τώρα, προκαλώντας ανησυχία για την ασφάλεια των προσωπικών πληροφοριών εκατομμυρίων πολιτών.
Σύμφωνα με την εταιρεία, οι δράστες απέκτησαν πρόσβαση σε ονόματα, επώνυμα και ταχυδρομικές διευθύνσεις. Αντίθετα, δεν προκύπτει ότι διέρρευσαν κωδικοί πρόσβασης, τραπεζικά στοιχεία ή το περιεχόμενο της αλληλογραφίας.
Η Maileva αποτελεί ψηφιακή πλατφόρμα μέσω της οποίας επιχειρήσεις αποστέλλουν επιστολές, τιμολόγια, εκκαθαριστικά μισθοδοσίας και άλλα έγγραφα, χωρίς να χρειάζεται να αναλαμβάνουν οι ίδιες τη φυσική διακίνησή τους.
Η υπηρεσία διαθέτει περισσότερους από 70.000 χρήστες και μόνο το 2024 διακίνησε περίπου 180 εκατομμύρια έγγραφα.
Ωστόσο, τα 22 εκατομμύρια πρόσωπα που επηρεάστηκαν από την κυβερνοεπίθεση δεν είναι απαραίτητα εγγεγραμμένοι χρήστες της πλατφόρμας, αλλά παραλήπτες αλληλογραφίας από επιχειρήσεις που συνεργάζονται με αυτήν.
Η La Poste επιβεβαίωσε την παραβίαση στο Γαλλικό Πρακτορείο Ειδήσεων (AFP), ενώ η Maileva ενημέρωσε τις επιχειρήσεις που επηρεάστηκαν από το περιστατικό.
Παράλληλα, η εταιρεία γνωστοποίησε την κυβερνοεπίθεση στη γαλλική Αρχή Προστασίας Προσωπικών Δεδομένων (CNIL) και κατέθεσε καταγγελία στις αρμόδιες αρχές, ενώ βρίσκεται σε εξέλιξη δικαστική έρευνα.
Μέχρι στιγμής δεν έχουν γίνει γνωστά στοιχεία για την ταυτότητα των δραστών, τον τρόπο με τον οποίο κατάφεραν να παραβιάσουν τα συστήματα ή το ενδεχόμενο να έχουν διαθέσει τα δεδομένα προς πώληση. Επίσης, δεν έχει διευκρινιστεί εάν ζητήθηκαν λύτρα.
Διαδοχικές κυβερνοεπιθέσεις στη Γαλλία
Η υπόθεση της Maileva έρχεται να προστεθεί σε μια σειρά κυβερνοεπιθέσεων που έχουν πλήξει γαλλικές επιχειρήσεις και δημόσιους οργανισμούς.
Τον προηγούμενο χρόνο, η La Poste είχε βρεθεί επίσης στο στόχαστρο κυβερνοεπίθεσης, για την οποία την ευθύνη είχαν αναλάβει χάκερ που υποστηρίζουν τη Ρωσία.
Την προηγούμενη εβδομάδα, ο τραπεζικός όμιλος Crédit Mutuel Arkéa ανακοίνωσε παράνομες συναλλαγές ύψους περίπου 100 εκατομμυρίων ευρώ μέσω εταιρικού λογαριασμού, διευκρινίζοντας ότι δεν επηρεάστηκαν οι λογαριασμοί των πελατών του.
Ακόμη μεγαλύτερη ήταν η υπόθεση που αποκαλύφθηκε στις αρχές του 2024, όταν κυβερνοεπίθεση στη δημόσια υπηρεσία απασχόλησης France Travail δημιούργησε κίνδυνο διαρροής προσωπικών δεδομένων περίπου 43 εκατομμυρίων ανθρώπων.
Tο pronews.gr δημοσιεύει κάθε σχόλιο το οποίο είναι σχετικό με το θέμα στο οποίο αναφέρεται το άρθρο. Ο καθένας έχει το δικαίωμα να εκφράζει ελεύθερα τις απόψεις του. Ωστόσο, αυτό δεν σημαίνει ότι υιοθετούμε τις απόψεις αυτές και διατηρούμε το δικαίωμα να μην δημοσιεύουμε συκοφαντικά ή υβριστικά σχόλια όπου τα εντοπίζουμε. Σε κάθε περίπτωση ο καθένας φέρει την ευθύνη των όσων γράφει και το pronews.gr ουδεμία νομική ή άλλα ευθύνη φέρει.
Δικαίωμα συμμετοχής στη συζήτηση έχουν μόνο όσοι έχουν επιβεβαιώσει το email τους στην υπηρεσία disqus. Εάν δεν έχετε ήδη επιβεβαιώσει το email σας, μπορείτε να ζητήσετε να σας αποσταλεί νέο email επιβεβαίωσης από το disqus.com
Όποιος χρήστης της πλατφόρμας του disqus.com ενδιαφέρεται να αναλάβει διαχείριση (moderating) των σχολίων στα άρθρα του pronews.gr σε εθελοντική βάση, μπορεί να στείλει τα στοιχεία του και στοιχεία επικοινωνίας στο [email protected] και θα εξεταστεί άμεσα η υποψηφιότητά του.