تعرضت شركة Mahmia، وهي شركة تابعة لمجموعة البريد الفرنسية Laposte، لهجوم إلكتروني واسع النطاق أدى إلى سرقة معلومات الهوية والعناوين البريدية لحوالي 22 مليون شخص.
وأكدت مجموعة لابوست وقوع هذا الهجوم وأبعاد تسرب البيانات، يوم السبت 14 نوفمبر، بعد نشر تقارير من مواقع متخصصة في الأمن السيبراني. ووقع هذا الهجوم في شهريور 1405هـ، لكن الخبر الرسمي عنه نُشر بعد حوالي شهرين.
تقدم شركة Mailova، وهي شركة تابعة لشركة Dukapost، خدمات طباعة وإرسال وإدارة المراسلات الإدارية والتجارية لمختلف الشركات والمنظمات والمؤسسات. تنشط هذه المجموعة في مجال إرسال كشوف المرتبات والفواتير والرسائل الشخصية وإشعارات الدفع والمراسلات الإدارية، ووفقًا للمعلومات المنشورة، فهي تضم أكثر من 70.000 مستخدم من الشركات.
وبحسب البيان الرسمي للشركة، فإن المعلومات التي تم الكشف عنها تشمل أسماء وألقاب وعناوين بريدية لحوالي 22 مليون شخص. وأعلن لابوست أن التفاصيل المصرفية للأشخاص لم تُسرق في هذا الهجوم.
ومع ذلك، تظهر التحقيقات التي تجريها الوسائل السيبرانية الخاصة Cyberattack أنه في بعض الحالات، تجاوز نطاق وصول المهاجمين معلومات الهوية. على سبيل المثال، أعلن مستشفى Puch في مدينة سورينس بضواحي باريس أن مهاجمًا إلكترونيًا ربما تمكن من الوصول إلى محتوى بعض رسائل تحذير الدفع للمرضى. وتضمنت هذه الرسائل رقم الفاتورة وتاريخ استلام الخدمات الطبية ومبلغ الفاتورة، وهي معلومات يمكن أن تكشف عن حالة زيارة الشخص للمستشفى حتى دون الكشف عن نوع العلاج.
وتشمل المجموعات الأخرى المرتبطة بهذا التسريب العديد من شركات الإسكان الاجتماعي والمختبرات الطبية في فرنسا.
وبحسب تحقيقات موقع سايبرتك المتخصص، فإن هذا الملف كان يضم نحو 39 مليون سجل مراسلات، وصلت بعد إزالة التكرارات إلى نحو 22 مليون شخص مستقل.
وحذر خبراء الأمن السيبراني من أن المعلومات المسروقة يمكن استخدامها لصياغة رسائل مزيفة وعمليات احتيال هاتفية وتزييف مراسلات مكتبية ومحاولة الحصول على مزيد من المعلومات من الضحايا.