Mahmia، یکی از زیرمجموعه‌های گروه پست فرانسوی Laposte، هدف یک حمله سایبری گسترده قرار گرفت که منجر به سرقت اطلاعات هویتی و آدرس‌های پستی حدود 22 میلیون نفر شد.
گروه لاپست روز شنبه ۲۳ آبان ماه پس از انتشار گزارش هایی از سایت های تخصصی امنیت سایبری، وقوع این حمله و ابعاد نشت اطلاعات را تایید کرد. این حمله در شهریور 1405 اتفاق افتاد، اما خبر رسمی آن حدود دو ماه بعد منتشر شد.
Mailova یکی از زیرمجموعه های Dukapost خدمات چاپ، ارسال و مدیریت مکاتبات اداری و تجاری را برای شرکت ها، سازمان ها و موسسات مختلف ارائه می دهد. این مجموعه در زمینه ارسال فیش حقوقی، فاکتور، نامه شخصی، اخطار پرداخت و مکاتبات اداری فعال است و طبق اطلاعات منتشر شده بالغ بر 70000 کاربر شرکتی دارد.
بر اساس بیانیه رسمی این شرکت، اطلاعات فاش شده شامل نام، نام خانوادگی و آدرس پستی حدود 22 میلیون نفر است. لاپوست اعلام کرد که مشخصات بانکی افراد در این حمله به سرقت نرفت.
با این حال، بررسی‌ها توسط ابزار ویژه سایبری حمله سایبری نشان می‌دهد که در برخی موارد، دامنه دسترسی مهاجمان فراتر از اطلاعات هویتی بوده است. به عنوان مثال، بیمارستان Puch در شهر سورن در حومه پاریس اعلام کرد که یک مهاجم سایبری ممکن است به محتوای برخی از نامه های هشدار پرداخت بیمار دسترسی داشته باشد. این نامه‌ها شامل شماره فاکتور، تاریخ دریافت خدمات پزشکی و مبلغ صورت‌حساب بود، اطلاعاتی که می‌تواند وضعیت مراجعه فرد به بیمارستان را حتی بدون افشای نوع درمان مشخص کند.
از دیگر گروه‌های مرتبط با این نشت می‌توان به چندین شرکت مسکن اجتماعی و آزمایشگاه‌های پزشکی در فرانسه اشاره کرد.
طبق بررسی های سایت تخصصی سایبرتک، این پرونده حدود 39 میلیون رکورد مکاتبه داشته که پس از حذف موارد تکراری به حدود 22 میلیون نفر مستقل رسیده است.
کارشناسان امنیت سایبری هشدار داده اند که می توان از اطلاعات سرقت شده برای ساخت پیام های جعلی، کلاهبرداری های تلفنی، جعل مکاتبات اداری و تلاش برای دریافت اطلاعات بیشتر از قربانیان استفاده کرد.