Mahmia, filiale du groupe postal français Laposte, a été la cible d'une cyberattaque massive qui a entraîné le vol des informations d'identité et des adresses postales d'environ 22 millions de personnes.
Le groupe Lapost a confirmé samedi 14 novembre la survenance de cette attaque et l'ampleur de la fuite de données, après avoir publié des rapports de sites spécialisés en cybersécurité. Cette attaque a eu lieu à Shahrivar 1405, mais la nouvelle officielle en a été publiée environ deux mois plus tard.
Mailova, filiale de Dukapost, assure l'impression, l'envoi et la gestion de correspondances administratives et commerciales pour diverses entreprises, organisations et institutions. Cette collection est active dans le domaine de l'envoi de fiches de paie, de factures, de lettres personnalisées, d'avis de paiement et de correspondance administrative et, selon les informations publiées, elle compte plus de 70 000 utilisateurs professionnels.
Selon le communiqué officiel de la société, les informations divulguées comprennent les noms, prénoms et adresses postales d'environ 22 millions de personnes. Laposte a annoncé que les coordonnées bancaires des personnes n'avaient pas été volées lors de cette attaque.
Cependant, les enquêtes menées par les moyens cyber-spéciaux Cyberattack montrent que dans certains cas, la portée des accès des attaquants allait au-delà des informations d'identité. Par exemple, l'hôpital Puch de la ville de Sorens en banlieue parisienne a annoncé qu'un cyberattaquant aurait pu accéder au contenu des lettres d'avertissement de paiement de certains patients. Ces lettres comprenaient le numéro de facture, la date de réception des services médicaux et le montant de la facture, informations qui peuvent révéler l'état de la visite d'une personne à l'hôpital même sans révéler le type de traitement.
Parmi les autres groupes liés à cette fuite figurent plusieurs sociétés de logements sociaux et laboratoires médicaux en France.
Selon les investigations du site spécialisé Cybertech, ce fichier contenait environ 39 millions de documents de correspondance qui, après suppression des doublons, parvenaient à environ 22 millions de personnes indépendantes.
Les experts en cybersécurité ont averti que les informations volées peuvent être utilisées pour créer de faux messages, des escroqueries téléphoniques, falsifier la correspondance au bureau et tenter d'obtenir plus d'informations auprès des victimes.