מחמיא, חברת בת של קבוצת הדואר הצרפתית Laposte, הייתה יעד למתקפת סייבר מסיבית שהובילה לגניבת פרטי זהות וכתובות דואר של כ-22 מיליון איש.
קבוצת Lapost אישרה את התרחשות המתקפה הזו ואת ממדי דליפת המידע ביום שבת, 14 בנובמבר, לאחר פרסום דוחות מאתרי אבטחת סייבר מיוחדים. מתקפה זו התרחשה בשחריוואר 1,405, אך החדשות הרשמיות שלה פורסמו כחודשיים לאחר מכן.
מיילובה, חברת בת של דוקאפוסט, מספקת הדפסה, שליחה וניהול שירותי התכתבות אדמיניסטרטיבית ומסחרית עבור חברות, ארגונים ומוסדות שונים. גבייה זו פעילה בתחום שליחת תלושי שכר, חשבוניות, מכתבים מותאמים אישית, הודעות תשלום והתכתבויות אדמיניסטרטיביות, ולפי מידע שפורסם היא מונה למעלה מ-70,000 משתמשים ארגוניים.
לפי ההצהרה הרשמית של החברה, המידע שנחשף כולל שמות, שמות משפחה וכתובות דואר של כ-22 מיליון איש. לאפוסט הודיע כי פרטי הבנק של האנשים לא נגנבו בהתקפה זו.
עם זאת, תחקירים של אמצעי הסייבר המיוחדים סייבראטק מראים שבמקרים מסוימים, טווח הגישה של התוקפים חרג ממידע זהות. לדוגמה, בית החולים פוך בעיר סורנס בפרברי פריז הודיע שייתכן ותוקף סייבר ניגש לתוכן של כמה מכתבי אזהרה על תשלום מטופל. מכתבים אלו כללו את מספר החשבונית, מועד קבלת השירותים הרפואיים וסכום החיוב, מידע שיכול לחשוף את מצב הביקור של אדם בבית החולים גם מבלי לחשוף את סוג הטיפול.
קבוצות אחרות הקשורות לדליפת מידע זו כוללות כמה חברות דיור סוציאליות ומעבדות רפואיות בצרפת.
לפי החקירות של אתר האינטרנט המתמחה סייברטק, היו בתיק זה כ-39 מיליון רישומי התכתבות, שלאחר הסרת כפילויות הגיעו לכ-22 מיליון אנשים עצמאיים.
מומחי אבטחת סייבר הזהירו כי מידע גנוב יכול לשמש לעיצוב הודעות מזויפות, הונאות טלפון, זיוף התכתבויות משרדיות ולנסות לקבל מידע נוסף מקורבנות.