Fransız gazeteleri Le Figaro ve La Tribune tarafından aktarılan bilgilere göre saldırı, şirketin La Poste'un dijital iştiraki Docaposte bünyesinde faaliyet gösterdiği dönemde, eylül ayının ortalarında gerçekleşti. Siber güvenlik platformu Cyberattaque.org tarafından paylaşılan verilere dayandırılan haberlerde, ihlalin yaklaşık 22 milyon kişiyi etkilediği belirtildi.
ÖDEME MEKTUBUNDAKİ BİLGİLER ELE GEÇİRİLDİ
Saldırının etkilediği veriler arasında sosyal konut sağlayıcıları Flandre Opale Habitat ve Alteal'in müşterilerine ait bilgiler de bulunuyor. Ayrıca bazı tıbbi laboratuvarların ve Suresnes kentindeki Foch Hastanesi hastalarının da veri ihlalinden etkilendiği bildirildi.
Saldırganların, belirli ödeme hatırlatma mektuplarının içeriklerine erişim sağladığı ifade ediliyor. Bu kapsamda bazı kişilerin fatura numaraları, tedavi tarihleri ve ödenmesi gereken tutarları gibi hassas bilgilerinin açığa çıktığı belirtiliyor.
İhlalin boyutuyla ilgili paylaşılan verilerde, yinelenen kayıtlar ayıklandığında yaklaşık 22 milyon kişinin etkilendiği görülüyor. İlk değerlendirmelerde ise toplamda yaklaşık 39 milyon posta kaydının saldırıdan etkilendiği ifade edildi.
Maileva, yaşanan veri ihlalini Fransa'nın veri koruma kurumu CNIL'e bildirdi. Şirket ayrıca olayla ilgili resmi suç duyurusunda bulunduğunu ve adli soruşturmanın devam ettiğini açıkladı.
Şirket tarafından yapılan bilgilendirmede, saldırıdan etkilenen tüm kurumsal müşterilere yasal yükümlülükler kapsamında haber verildiği belirtildi. Olayın nasıl gerçekleştiğinin ve ele geçirilen verilerin kapsamının belirlenmesi için adli makamların incelemesi sürüyor.
70 binden fazla kurumsal müşteriye hizmet veren Maileva; maaş bordroları, faturalar ve iadeli taahhütlü mektuplar gibi belgelerin dijital ortamda gönderilmesini sağlıyor. Şirketin geniş müşteri ağı nedeniyle saldırının etkileri de oldukça geniş bir alana yayıldı.
Fransız basını, yaklaşık 22 milyon kişiyi etkileyen olayı ülke tarihinde kaydedilen en büyük veri sızıntılarından biri olarak değerlendiriyor. Soruşturmanın tamamlanmasıyla birlikte saldırının arkasındaki kişi veya grupların ve verilerin nasıl kullanıldığının netleşmesi bekleniyor.
