У Франції в результаті кібератаки на платформу Maileva, що належить поштовій групі La Poste, були викрадені персональні дані 22 млн осіб. Про це повідомило видання Le Parisien із посиланням на заяву компанії, передану агентству AFP.
За даними спеціалізованого ресурсу French Breaches, «зовнішній зловмисник» отримав доступ до інформаційної системи Maileva, скориставшись уразливістю в застосунку. У результаті були скомпрометовані імена, прізвища та поштові адреси користувачів. Банківські реквізити, як уточнили в компанії, не постраждали.
Maileva спеціалізується на відправленні ділової кореспонденції для підприємств. Через платформу розсилають, зокрема, розрахункові листки, рахунки та рекомендовані листи. У 2024 році з її допомогою відправили 180 млн документів.
Як зазначає Le Parisien, наслідки атаки зачепили клієнтів організацій, які використовували сервіс для поштових розсилок. Серед них — отримувачі кореспонденції від компаній соціального житла, пацієнти медичних лабораторій і лікарень.
При цьому раніше від витоку також постраждали пацієнти госпіталю Фош у Сюрені. За даними Le Parisien, крадіжка їхніх даних сталася безпосередньо через компанію Kiwee.care, яка займається стягненням заборгованостей у медичній сфері. Вона використовувала платформу Maileva для друку та розсилки листів із нагадуваннями про оплату. У цих документах містилися номери рахунків пацієнтів, дати надання медичних послуг і суми до сплати.
За даними cyberattaque.org, витік міг зачепити й інші медичні заклади, які користуються послугами Kiwee.care. Компанія співпрацює з багатьма організаціями у сфері охорони здоров’я, пише Le Parisien.
У La Poste повідомили, що Maileva повідомила Національну комісію з інформатики та свобод Франції (CNIL) про інцидент і подала скаргу. За фактом витоку ведеться розслідування. Усі зачеплені компанії були поінформовані про те, що сталося.