Кибератака на Maileva, дочернюю компанию французской почтовой группы La Poste, привела к краже персональных данных 22 млн человек. Об инциденте, произошедшем в середине сентября, компания официально сообщила 14 ноября, передает AFP.

В результате атаки были раскрыты имена, фамилии и почтовые адреса людей, которым клиенты Maileva направляли корреспонденцию. При этом банковские данные, согласно заявлению компании, не пострадали.

Maileva входит в состав Docaposte — цифрового подразделения группы La Poste. Платформа помогает компаниям отправлять документы, включая расчетные листки, счета, заказные письма и уведомления о собраниях акционеров. По собственным данным сервиса, в 2024 году через него было отправлено 180 млн документов, а число пользователей превышало 70 тыс.

Как отмечает Le Figaro, утечка затронула получателей корреспонденции компаний-клиентов Maileva, а не только пользователей самой платформы. Среди потенциально затронутых организаций — социальные арендодатели, медицинские лаборатории и учреждения здравоохранения.

Компания уведомила Национальную комиссию Франции по информатике и свободам (CNIL), отвечающую за защиту персональных данных, и подала жалобу. По данным La Poste, по факту кибератаки ведется судебное расследование. Все компании, которых коснулся инцидент, были уведомлены.

Утечка такого масштаба создает риск мошенничества и фишинговых атак: злоумышленники могут использовать реальные имена и адреса для подготовки убедительных поддельных писем и других попыток обмана.

По оценке французских СМИ, инцидент относится к числу крупнейших утечек персональных данных в истории страны. Для сравнения, в начале 2024 года масштабная кибератака на службу занятости France Travail привела к риску раскрытия данных десятков миллионов пользователей.