Во Франции хакеры похитили данные 22 млн человек
Во Франции в результате кибератаки на платформу Maileva, принадлежащую почтовой группе La Poste, были похищены персональные данные 22 млн человек.
Во Франции в результате кибератаки на платформу Maileva, принадлежащую почтовой группе La Poste, были похищены персональные данные 22 млн человек. Об этом сообщило издание Le Parisien со ссылкой на заявление компании, переданное агентству AFP.
По данным специализированного ресурса French Breaches, «внешний злоумышленник» получил доступ к информационной системе Maileva, воспользовавшись уязвимостью в приложении. В результате были скомпрометированы имена, фамилии и почтовые адреса пользователей. Банковские реквизиты, как уточнили в компании, не пострадали.
Maileva специализируется на отправке деловой корреспонденции для предприятий. Через платформу рассылают, в частности, расчетные листки, счета и заказные письма. В 2024 году с ее помощью отправили 180 млн документов.
Как отмечает Le Parisien, последствия атаки затронули клиентов организаций, использовавших сервис для почтовых рассылок. Среди них — получатели корреспонденции от компаний социального жилья, пациенты медицинских лабораторий и больниц.
При этом ранее от утечки также пострадали пациенты госпиталя Фош в Сюрене. По данным Le Parisien, кража их данных произошла непосредственно через компанию Kiwee.care, которая занимается взысканием задолженностей в медицинской сфере. Она использовала платформу Maileva для печати и рассылки писем с напоминаниями об оплате. В этих документах содержались номера счетов пациентов, даты оказания медицинских услуг и суммы к оплате.
По данным cyberattaque.org, утечка могла затронуть и другие медицинские учреждения, которые пользуются услугами Kiwee.care. Компания сотрудничает со многими организациями в сфере здравоохранения, пишет Le Parisien.
В La Poste сообщили, что Maileva уведомила Национальную комиссию по информатике и свободам Франции (CNIL) об инциденте и подала жалобу. По факту утечки ведется расследование. Все затронутые компании были проинформированы о произошедшем.
Ранее, 2 ноября, во Франции произошла кибератака на компанию, обслуживающую холодильное оборудование Французской службы крови (EFS). В результате на трех объектах службы злоумышленники получили доступ к системам управления холодильными камерами и изменили настройки температуры и разморозки.
Сотрудники вовремя обнаружили вмешательство и перенесли компоненты крови в резервные камеры. Благодаря этому удалось избежать порчи биоматериалов
