Fransa'da La Poste iştirakine siber saldırı: 22 milyon kişinin adı ve adresi çalındı

La Poste bünyesindeki Maileva platformuna düzenlenen siber saldırıda yaklaşık 22 milyon kişinin kimlik ve adres bilgisi ele geçirildi. Şirket, banka ve ödeme verilerinin etkilenmediğini duyurdu.

Fransa'da devlet posta hizmeti La Poste'un iştiraki Maileva'ya yönelik siber saldırıda yaklaşık 22 milyon kişinin kişisel bilgilerinin çalındığı bildirildi. La Poste'un açıklamasına göre saldırı eylül ayı ortasında yaşandı, olayın duyurulması ise 14 Kasım'da gerçekleşti.

Docaposte'un iştiraki olan Maileva, şirketler, hastaneler ve kamu kuruluşlarınca kullanılıyor. Platform üzerinden maaş bordrosu, fatura, taahhütlü mektup ve resmi yazışma gönderimi yapılabiliyor.

Maileva'nın açıklamasında ele geçirilen bilgilerin ad, soyad ve posta adresinden oluştuğu belirtildi. Banka bilgileri ile ödeme verilerinin saldırıdan etkilenmediği kaydedildi. Verileri çalınan kişilerin doğrudan Maileva müşterisi olmadığı, bu kişilerin platformu kullanan kurumların yazışma gönderdiği adresler olduğu vurgulandı.

La Poste, olayın ardından ülkenin veri koruma kurumu CNIL'e bildirim yapıldığını ve suç duyurusunda bulunulduğunu aktardı. Adli soruşturmanın başlatıldığı, saldırının arkasında kimin olduğunun ise henüz bilinmediği belirtildi.

Uzmanlar, çalınan ad ve adres bilgilerinin hedefli dolandırıcılıkta kullanılabileceğine dikkat çekiyor. Sahte fatura, ödeme talebi ya da resmi yazışmaların güvenilir görünecek biçimde hazırlanabileceği ifade ediliyor.

Maileva, olaydan etkilenen müşterisi kurum ve şirketleri bilgilendirdiğini duyurdu. Verileri çalınan kişilerin kendilerine gelen şüpheli posta, telefon araması ve e-posta mesajlarına karşı dikkatli olması gerektiği belirtiliyor.