Γαλλία: Χάκερς υπέκλεψαν τα στοιχεία 22.000.000 πολιτών – Πώς έγινε η υποκλοπή

Στη Γαλλία αποκαλύφθηκε μία από τις μεγαλύτερες υποθέσεις υποκλοπής προσωπικών δεδομένων, καθώς τα ταχυδρομεία επιβεβαίωσαν ότι χάκερς απέκτησαν στοιχεία 22 εκατομμυρίων ανθρώπων σε κυβερνοεπίθεση κατά της θυγατρικής εταιρείας τους Maileva.

Όπως μεταδίδει το france24, η επίθεση έγινε στα μέσα Σεπτεμβρίου, αλλά μόλις τώρα έγινε γνωστό το μέγεθος της παραβίασης. Η αποκάλυψη εγείρει ερωτήματα σχετικά με την ασφάλεια των πληροφοριακών συστημάτων που εξυπηρετούν την επαγγελματική αλληλογραφία.

Η εταιρεία ανέφερε ότι στα δεδομένα που εκτέθηκαν συγκαταλέγονται τα ονόματα, τα επώνυμα και οι ταχυδρομικές διευθύνσεις εκατομμυρίων παραληπτών εγγράφων και επιστολών. Το περιστατικό έχει καταγγελθεί στις αρμόδιες αρχές προστασίας δεδομένων και βρίσκεται σε εξέλιξη δικαστική έρευνα.

Η Maileva και οι υπηρεσίες της

Στο Γαλλικό Πρακτορείο Ειδήσεων (AFP), ο όμιλος La Poste επιβεβαίωσε την κυβερνοεπίθεση, αφού είχαν προηγηθεί σχετικές πληροφορίες στον εξειδικευμένο ιστότοπο cyberattaque.org. Ο ιστότοπος χαρακτήρισε την υπόθεση «μία από τις μεγαλύτερες παραβιάσεις δεδομένων στη Γαλλία».

Η Maileva, ψηφιακή πλατφόρμα των γαλλικών ταχυδρομείων, δίνει τη δυνατότητα στις επιχειρήσεις να διεκπεραιώνουν την επαγγελματική τους αλληλογραφία χωρίς να αναλαμβάνουν οι ίδιες τη φυσική αποστολή των εγγράφων.

Μέσω της υπηρεσίας, τα έγγραφα μετατρέπονται σε ψηφιακά αρχεία και οι χρήστες μπορούν να στέλνουν από τον υπολογιστή επιστολές, τιμολόγια και συστημένα έγγραφα.

Πελάτες της εταιρείας είναι κυρίως μικρομεσαίες και μεσαίου μεγέθους επιχειρήσεις. Η Maileva αναλαμβάνει την αποστολή εγγράφων, μεταξύ των οποίων εκκαθαριστικά μισθοδοσίας, συστημένες επιστολές, τιμολόγια και προσκλήσεις γενικών συνελεύσεων.

Τα στοιχεία ταυτότητας και επικοινωνίας 22 εκατομμυρίων ανθρώπων εκτέθηκαν στην κυβερνοεπίθεση, σύμφωνα με τα γαλλικά ταχυδρομεία. Πρόκειται για παραλήπτες αλληλογραφίας που έστελναν επιχειρήσεις-πελάτες της Maileva.

Σε ανακοίνωση προς το AFP, ο όμιλος La Poste ανέφερε: «Η επίθεση οδήγησε στην έκθεση προσωπικών δεδομένων, συγκεκριμένα ονομάτων, επωνύμων και ταχυδρομικών διευθύνσεων 22 εκατομμυρίων ανθρώπων, οι οποίοι ήταν παραλήπτες για λογαριασμό των εταιρειών-πελατών της Maileva».

Η ενημέρωση της εταιρείας δεν αναφέρει έκθεση κωδικών πρόσβασης ή τραπεζικών στοιχείων, ούτε του περιεχομένου της αλληλογραφίας.

Η Maileva υπάγεται στην Docaposte, η οποία ανήκει στον όμιλο La Poste.

Πάνω από 70.000 χρήστες χρησιμοποιούν την εταιρεία, η οποία διακίνησε περίπου 180 εκατομμύρια έγγραφα μέσα στο 2024.

Η έκταση των εργασιών της εταιρείας αποτυπώνει και τον μεγάλο αριθμό ανθρώπων που είδαν τα δεδομένα τους να εκτίθενται εξαιτίας της κυβερνοεπίθεσης.

Τα 22 εκατομμύρια άτομα δεν ήταν κατ’ ανάγκη εγγεγραμμένοι στην πλατφόρμα. Ήταν παραλήπτες επιστολών και εγγράφων που επιχειρήσεις και οργανισμοί έστελναν μέσω της υπηρεσίας.

Ο όμιλος La Poste ανακοίνωσε ότι η Maileva, όπως προβλέπει η ισχύουσα νομοθεσία, ενημέρωσε όλες τις επιχειρήσεις που επηρεάστηκαν από την επίθεση.

Η εταιρεία δήλωσε: «Σε συμμόρφωση με την ισχύουσα νομοθεσία, όλες οι ενδιαφερόμενες επιχειρήσεις ενημερώθηκαν από τη Maileva για το περιστατικό».

Η καταγγελία και η δικαστική έρευνα

Αφού εντόπισε την παραβίαση, η Maileva ενημέρωσε τη γαλλική Εθνική Επιτροπή Πληροφορικής και Ελευθεριών (CNIL), την ανεξάρτητη αρχή που είναι αρμόδια για την προστασία προσωπικών δεδομένων.

Επιπλέον, η εταιρεία κατέθεσε επίσημη καταγγελία στις αρμόδιες αρχές, και έτσι άρχισε δικαστική έρευνα.

Ο όμιλος La Poste επιβεβαίωσε: «Η Maileva ενημέρωσε την Εθνική Επιτροπή Πληροφορικής και Ελευθεριών και υπέβαλε καταγγελία. Βρίσκεται σε εξέλιξη δικαστική έρευνα».

Δεν έχουν γίνει μέχρι τώρα γνωστά περισσότερα στοιχεία για το ποιοι βρίσκονται πίσω από την επίθεση, πώς παραβίασαν τα συστήματα ή αν τα δεδομένα που υπέκλεψαν προσφέρθηκαν προς πώληση.

Παραμένει επίσης άγνωστο αν οι δράστες ζήτησαν λύτρα ή αν συνδέονται με κάποια ήδη γνωστή ομάδα κυβερνοεγκληματιών.

Η υπόθεση έρχεται εν μέσω αύξησης των κυβερνοεπιθέσεων που στοχεύουν γαλλικές επιχειρήσεις και δημόσιους οργανισμούς.

Τον περασμένο χρόνο, λίγες ημέρες πριν από τα Χριστούγεννα, δέχθηκε επίθεση και ο όμιλος La Poste. Την ευθύνη είχαν αναλάβει χάκερ που υποστηρίζουν τη Ρωσία.

Νέα κυβερνοεπίθεση είχε προηγηθεί

Την προηγούμενη εβδομάδα, ο γαλλικός τραπεζικός όμιλος Crédit Mutuel Arkéa γνωστοποίησε ότι έγινε στόχος κυβερνοεπίθεσης. Οι δράστες υπέκλεψαν περίπου 100 εκατομμύρια ευρώ μέσω παράνομων συναλλαγών.

Η τράπεζα διευκρίνισε πως χρησιμοποιήθηκε εταιρικός λογαριασμός και όχι λογαριασμοί πελατών, ενώ έχει ήδη ανακτηθεί ένα μέρος των χρημάτων.

Ανάλογη επίθεση μεγάλης κλίμακας είχε δεχθεί στις αρχές του 2024 η γαλλική δημόσια υπηρεσία απασχόλησης France Travail, με κίνδυνο να διαρρεύσουν προσωπικά δεδομένα περίπου 43 εκατομμυρίων ανθρώπων.

Η υπόθεση της Maileva φέρνει στο προσκήνιο τους κινδύνους από την ανάθεση της διαχείρισης μεγάλου όγκου προσωπικών δεδομένων σε κοινές ψηφιακές πλατφόρμες από εταιρείες και δημόσιους φορείς. Τα στοιχεία που διέρρευσαν μπορεί να αφορούν μόνο ονοματεπώνυμα και ταχυδρομικές διευθύνσεις, ωστόσο αρκούν για να χρησιμοποιηθούν σε στοχευμένες απόπειρες εξαπάτησης.

Όπως αναφέρει το cyberattaque.org, η ενημέρωση των πολιτών επαφίεται στις επιχειρήσεις που συνεργάζονται με τη Maileva, καθώς και στις υποχρεώσεις που έχει καθεμία ανάλογα με τη φύση της παραβίασης.