Μία από τις μεγαλύτερες παραβιάσεις προσωπικών δεδομένων στη Γαλλία αποκαλύφθηκε μετά την επιβεβαίωση κυβερνοεπίθεσης στη Maileva, θυγατρική των γαλλικών ταχυδρομείων La Poste. Από την επίθεση εκτέθηκαν τα ονοματεπώνυμα και οι ταχυδρομικές διευθύνσεις 22 εκατομμυρίων ανθρώπων, προκαλώντας νέα ανησυχία για την ασφάλεια των ψηφιακών συστημάτων που διαχειρίζονται μεγάλο όγκο προσωπικών πληροφοριών.
Σύμφωνα με δημοσίευμα του France 24, η κυβερνοεπίθεση σημειώθηκε στα μέσα Σεπτεμβρίου, ωστόσο η πραγματική έκταση της παραβίασης έγινε γνωστή μόλις τώρα. Την υπόθεση επιβεβαίωσε ο όμιλος La Poste στο Γαλλικό Πρακτορείο Ειδήσεων (AFP), έπειτα από σχετικές πληροφορίες που δημοσιοποίησε ο εξειδικευμένος ιστότοπος cyberattaque.org, κάνοντας λόγο για μία από τις μεγαλύτερες διαρροές δεδομένων που έχουν καταγραφεί στη χώρα.
Τα στοιχεία που εκτέθηκαν αφορούν ονόματα, επώνυμα και ταχυδρομικές διευθύνσεις ανθρώπων που είχαν λάβει επιστολές ή άλλα έγγραφα μέσω της πλατφόρμας Maileva. Μέχρι στιγμής, πάντως, δεν προκύπτει ότι έχουν υποκλαπεί κωδικοί πρόσβασης, τραπεζικά στοιχεία ή το περιεχόμενο της αλληλογραφίας.
Πώς έγινε η επίθεση στη Maileva
Η Maileva είναι ψηφιακή πλατφόρμα που ανήκει στη Docaposte, θυγατρική του ομίλου La Poste, και παρέχει υπηρεσίες διαχείρισης και αποστολής επαγγελματικής αλληλογραφίας.
Μέσω της υπηρεσίας, επιχειρήσεις μπορούν να μετατρέπουν έγγραφα σε ψηφιακή μορφή και να αποστέλλουν επιστολές, τιμολόγια, εκκαθαριστικά μισθοδοσίας και συστημένα έγγραφα απευθείας από τον ηλεκτρονικό τους υπολογιστή, χωρίς να χρειάζεται να αναλάβουν οι ίδιες τη φυσική διαδικασία αποστολής.
Η πλατφόρμα εξυπηρετεί περισσότερους από 70.000 χρήστες, ενώ μόνο το 2024 διακίνησε περίπου 180 εκατομμύρια έγγραφα. Ο μεγάλος όγκος της αλληλογραφίας που διαχειρίζεται εξηγεί και τον αριθμό των ανθρώπων που επηρεάστηκαν από την παραβίαση.
Όπως διευκρίνισε η La Poste, τα 22 εκατομμύρια πρόσωπα δεν είναι απαραίτητα εγγεγραμμένοι χρήστες της υπηρεσίας. Πρόκειται κυρίως για παραλήπτες εγγράφων που διακινήθηκαν μέσω της Maileva για λογαριασμό επιχειρήσεων-πελατών της.
«Η επίθεση οδήγησε στην έκθεση προσωπικών δεδομένων, συγκεκριμένα ονομάτων, επωνύμων και ταχυδρομικών διευθύνσεων 22 εκατομμυρίων ανθρώπων», ανέφερε χαρακτηριστικά ο όμιλος σε ανακοίνωσή του προς το AFP.
Ενημερώθηκε η γαλλική Αρχή Προστασίας Δεδομένων
Μετά τον εντοπισμό της κυβερνοεπίθεσης, η Maileva ενημέρωσε τη γαλλική Εθνική Επιτροπή Πληροφορικής και Ελευθεριών (CNIL), την ανεξάρτητη αρχή που είναι αρμόδια για την προστασία των προσωπικών δεδομένων.
Παράλληλα, κατατέθηκε επίσημη καταγγελία στις αρμόδιες αρχές και βρίσκεται ήδη σε εξέλιξη δικαστική έρευνα. Η εταιρεία ανακοίνωσε επίσης ότι όλες οι επιχειρήσεις που επηρεάστηκαν από το περιστατικό έχουν ενημερωθεί, σύμφωνα με τις προβλέψεις της ισχύουσας νομοθεσίας.
Μέχρι στιγμής δεν έχουν γίνει γνωστές περισσότερες λεπτομέρειες για την ταυτότητα των δραστών, τον τρόπο με τον οποίο απέκτησαν πρόσβαση στα πληροφοριακά συστήματα ή το ενδεχόμενο διάθεσης των δεδομένων προς πώληση. Δεν έχει διευκρινιστεί, επίσης, εάν υπήρξε απαίτηση καταβολής λύτρων ή εάν πίσω από την επίθεση βρίσκεται κάποια γνωστή ομάδα κυβερνοεγκληματιών.
Νέο πλήγμα για τη Γαλλία μετά τις επιθέσεις σε La Poste και Crédit Mutuel Arkéa
Η υπόθεση της Maileva έρχεται να προστεθεί σε μια σειρά κυβερνοεπιθέσεων που έχουν προκαλέσει προβληματισμό στη Γαλλία, με επιχειρήσεις και δημόσιους οργανισμούς να βρίσκονται ολοένα συχνότερα στο στόχαστρο χάκερς.
Τον περασμένο χρόνο, λίγες ημέρες πριν από τα Χριστούγεννα, ο ίδιος ο όμιλος La Poste είχε δεχθεί κυβερνοεπίθεση, την ευθύνη για την οποία είχαν αναλάβει χάκερς που υποστηρίζουν τη Ρωσία.
Παράλληλα, την προηγούμενη εβδομάδα, ο τραπεζικός όμιλος Crédit Mutuel Arkéa ανακοίνωσε ότι έγινε στόχος κυβερνοεπίθεσης, κατά την οποία πραγματοποιήθηκαν παράνομες συναλλαγές ύψους περίπου 100 εκατομμυρίων ευρώ. Η τράπεζα διευκρίνισε ότι οι δράστες χρησιμοποίησαν εταιρικό λογαριασμό και όχι λογαριασμούς πελατών, ενώ μέρος των χρημάτων έχει ήδη ανακτηθεί.
Ακόμη μεγαλύτερης κλίμακας ήταν η κυβερνοεπίθεση που δέχθηκε στις αρχές του 2024 η δημόσια υπηρεσία απασχόλησης France Travail, με την παραβίαση να δημιουργεί κίνδυνο διαρροής προσωπικών δεδομένων που αφορούσαν περίπου 43 εκατομμύρια ανθρώπους.
Η νέα υπόθεση αναδεικνύει τους κινδύνους που προκύπτουν από τη συγκέντρωση τεράστιου όγκου προσωπικών πληροφοριών σε ψηφιακές πλατφόρμες. Ακόμη και όταν τα δεδομένα που διαρρέουν περιορίζονται σε ονοματεπώνυμα και διευθύνσεις, μπορούν να αξιοποιηθούν για στοχευμένες απόπειρες εξαπάτησης, όπως παραπλανητικά μηνύματα και επιστολές που εμφανίζονται ως νόμιμη επικοινωνία από επιχειρήσεις ή οργανισμούς.
Η ενημέρωση των πολιτών που επηρεάστηκαν αναμένεται να πραγματοποιηθεί μέσω των επιχειρήσεων-πελατών της Maileva, από τις οποίες εξαρτάται και η περαιτέρω επικοινωνία σχετικά με την έκταση και τις συνέπειες της παραβίασης.
