Σοβαρό πλήγμα στην κυβερνοασφάλεια της Γαλλίας αποτελεί η μαζική υποκλοπή προσωπικών δεδομένων 22 εκατομμυρίων ανθρώπων από τη Maileva, θυγατρική του κρατικού ταχυδρομικού ομίλου La Poste, σε ένα περιστατικό που συγκαταλέγεται στις μεγαλύτερες παραβιάσεις δεδομένων που έχουν καταγραφεί στη χώρα.
Την κυβερνοεπίθεση επιβεβαίωσε ο ίδιος ο όμιλος La Poste στο γαλλικό πρακτορείο ειδήσεων AFP, γνωστοποιώντας ότι έχουν ήδη κινηθεί οι προβλεπόμενες διαδικασίες ενημέρωσης των αρμόδιων αρχών και διερεύνησης του περιστατικού.
Σύμφωνα με τις διαθέσιμες πληροφορίες, η επίθεση πραγματοποιήθηκε στα μέσα Σεπτεμβρίου, ωστόσο η έκταση της διαρροής επιβεβαιώθηκε δημόσια στις 14 Νοεμβρίου.
Ποια προσωπικά δεδομένα εκλάπησαν
Όπως ανακοίνωσε ο γαλλικός όμιλος, η κυβερνοεπίθεση είχε ως αποτέλεσμα την έκθεση προσωπικών δεδομένων περίπου 22 εκατομμυρίων ανθρώπων, οι οποίοι ήταν παραλήπτες επαγγελματικής αλληλογραφίας μέσω της πλατφόρμας Maileva. Τα στοιχεία που εκλάπησαν περιλαμβάνουν ονόματα, επώνυμα και ταχυδρομικές διευθύνσεις.
Σύμφωνα με τις διευκρινίσεις της εταιρείας, η συγκεκριμένη παραβίαση δεν αφορά τραπεζικά δεδομένα, γεγονός που περιορίζει έναν από τους πιθανούς κινδύνους άμεσης οικονομικής ζημίας για τους πολίτες. Ωστόσο, η έκθεση στοιχείων ταυτοποίησης και διευθύνσεων μπορεί να αξιοποιηθεί για στοχευμένες απόπειρες εξαπάτησης, όπως παραπλανητικά μηνύματα, ψεύτικες ειδοποιήσεις και άλλες μορφές ηλεκτρονικής απάτης.
Η μεγάλη κλίμακα της υποκλοπής προκαλεί ιδιαίτερη ανησυχία, καθώς τα δεδομένα αφορούν αριθμό ανθρώπων που αντιστοιχεί περίπου στο ένα τρίτο του πληθυσμού της Γαλλίας.
Σε εξέλιξη έρευνα
Μετά τη διαπίστωση της παραβίασης, η Maileva ενημέρωσε τη γαλλική Αρχή Προστασίας Δεδομένων, γνωστή ως CNIL, ενώ προχώρησε και στην κατάθεση μήνυσης.
Ο όμιλος La Poste γνωστοποίησε ότι βρίσκεται ήδη σε εξέλιξη δικαστική έρευνα για την υπόθεση.
Παράλληλα, σύμφωνα με την εταιρεία, έχουν ενημερωθεί οι επιχειρήσεις που επηρεάζονται από το περιστατικό, στο πλαίσιο των υποχρεώσεων που προβλέπει η ισχύουσα νομοθεσία για την προστασία των προσωπικών δεδομένων.
Η παραβίαση είχε αποκαλυφθεί από τις εξειδικευμένες ιστοσελίδες FrenchBreaches και Cyberattaque.org, οι οποίες χαρακτήρισαν το περιστατικό ως μία από τις μεγαλύτερες διαρροές δεδομένων στη Γαλλία.
Υπενθυμίζεται ότι και τον Δεκέμβριο του 2025 ο όμιλος La Poste είχε βρεθεί στο στόχαστρο κυβερνοεπίθεσης, την ευθύνη για την οποία είχαν αναλάβει φιλορώσοι χάκερ. Mέχρι στιγμής δεν έχει ανακοινωθεί σύνδεση της νέας παραβίασης με το προηγούμενο περιστατικό.
