Një nga rastet më të mëdha të vjedhjes së të dhënave personale në Francë u bë publik pasi Posta Franceze konfirmoi se hakerët kishin siguruar akses në të dhënat personale të 22 milionë njerëzve, përmes një sulmi kibernetik ndaj kompanisë së saj bijë, Maileva.
Sipas France24, sulmi ndodhi në mesin e muajit shtator, por përmasat e shkeljes së sigurisë u bënë të njohura vetëm tani, duke ngritur pikëpyetje mbi sigurinë e sistemeve informatike që përdoren për korrespondencën profesionale.
Sipas kompanisë, të dhënat e ekspozuara përfshijnë emrat, mbiemrat dhe adresat postare të miliona personave që kanë marrë letra dhe dokumente. Rasti është denoncuar tashmë pranë autoriteteve përgjegjëse për mbrojtjen e të dhënave personale, ndërsa ka nisur edhe një hetim gjyqësor.
Sulmi kibernetik u konfirmua nga grupi La Poste për Agjencinë Franceze të Lajmeve (AFP), pas publikimit të informacioneve përkatëse nga faqja e specializuar cyberattaque.org, e cila e cilësoi incidentin si “një nga shkeljet më të mëdha të të dhënave në Francë”.
Si ndodhi sulmi kibernetik ndaj Maileva-s?
Maileva është një platformë dixhitale e Postës Franceze, përmes së cilës bizneset mund të menaxhojnë korrespondencën e tyre profesionale pa pasur nevojë që të kryejnë vetë dërgimin fizik të dokumenteve.
Shërbimi mundëson shndërrimin e dokumenteve në skedarë dixhitalë dhe dërgimin e letrave, faturave apo dokumenteve të regjistruara drejtpërdrejt nga kompjuteri.
Kompania u shërben kryesisht bizneseve të vogla dhe të mesme, si dhe kompanive të përmasave mesatare, duke marrë përsipër dërgimin e dokumenteve të tilla si fletëpagesat e pagave, letrat e regjistruara, faturat dhe ftesat për mbledhjet e përgjithshme.
Sipas Postës Franceze, sulmi kibernetik bëri që të ekspozoheshin të dhënat e identifikimit dhe kontaktit të 22 milionë personave, të cilët ishin marrës të korrespondencës së dërguar nga kompanitë kliente të Maileva-s.
“Sulmi çoi në ekspozimin e të dhënave personale, konkretisht emrave, mbiemrave dhe adresave postare të 22 milionë njerëzve, të cilët ishin marrës të korrespondencës në emër të kompanive kliente të Maileva-s”, deklaroi grupi La Poste në një njoftim për AFP-në.
Nga informacionet e bëra publike nga kompania nuk rezulton se janë ekspozuar fjalëkalime, të dhëna bankare apo përmbajtja e korrespondencës.
Më shumë se 70 mijë përdorues dhe 180 milionë dokumente në vit
Maileva është një kompani bijë e Docaposte, e cila nga ana e saj i përket grupit La Poste.
Kompania ka më shumë se 70 mijë përdorues, ndërsa vetëm gjatë vitit 2024 ka përpunuar dhe shpërndarë rreth 180 milionë dokumente.
Përmasat e mëdha të aktivitetit të saj shpjegojnë edhe numrin e lartë të personave, të dhënat e të cilëve u ekspozuan pas sulmit kibernetik.
22 milionë personat nuk ishin domosdoshmërisht përdorues të regjistruar të platformës, por marrës të dokumenteve dhe letrave që dërgoheshin përmes saj nga kompani dhe organizata.Grupi La Poste njoftoi se, në përputhje me legjislacionin në fuqi, Maileva ka informuar të gjitha kompanitë e prekura nga incidenti.
Në përputhje me legjislacionin në fuqi, të gjitha kompanitë e interesuara u njoftuan nga Maileva për incidentin, deklaroi kompania.
Pas zbulimit të shkeljes së sigurisë, Maileva njoftoi Komisionin Kombëtar Francez për Informatikën dhe Liritë (CNIL), autoritetin e pavarur përgjegjës për mbrojtjen e të dhënave personale.
Gjithashtu, kompania paraqiti një kallëzim zyrtar pranë autoriteteve kompetente, duke bërë që të niste një hetim gjyqësor.
«Maileva njoftoi Komisionin Kombëtar për Informatikën dhe Liritë dhe paraqiti një kallëzim. Një hetim gjyqësor është në zhvillim», konfirmoi grupi La Poste.
Deri më tani nuk janë publikuar informacione të mëtejshme lidhur me identitetin e autorëve, metodën e përdorur për të depërtuar në sistemet informatike apo mundësinë që të dhënat e vjedhura të jenë nxjerrë në shitje.
Gjithashtu, nuk është bërë e ditur nëse autorët kanë kërkuar shpërblim financiar apo nëse sulmi lidhet me ndonjë grup të njohur të krimit kibernetik.
Sulm i ri kibernetik pas rastit të Crédit Mutuel Arkea
Zbulimi i këtij incidenti vjen në një periudhë kur sulmet kibernetike ndaj kompanive dhe institucioneve publike franceze janë shtuar.
Vitin e kaluar, pak ditë para Krishtlindjeve, grupi La Poste ishte goditur nga një sulm kibernetik, përgjegjësinë për të cilin e kishin marrë përsipër hakerë që mbështesin Rusinë.
Vetëm javën e kaluar, grupi bankar francez Crédit Mutuel Arkea njoftoi se ishte bërë objektiv i një sulmi kibernetik, si pasojë e të cilit ishin vjedhur rreth 100 milionë euro përmes transaksioneve të paligjshme.
Banka sqaroi se autorët kishin përdorur një llogari të kompanisë dhe jo llogaritë e klientëve, ndërsa një pjesë e parave ishte rikuperuar tashmë.Po kështu, në fillim të vitit 2024, shërbimi publik francez i punësimit, France Travail, ishte goditur nga një sulm kibernetik në shkallë të gjerë, i cili krijoi rrezikun e rrjedhjes së të dhënave personale që u përkisnin rreth 43 milionë njerëzve.
Rasti i ri i Maileva-s nxjerr në pah rreziqet që krijohen kur kompanitë dhe institucionet publike ia besojnë menaxhimin e sasive të mëdha të informacionit personal platformave të përbashkëta dixhitale. Edhe kur shkelja e sigurisë kufizohet vetëm te emrat, mbiemrat dhe adresat postare, këto të dhëna mund të përdoren për tentativa mashtrimi të synuara.
Sipas cyberattaque.org, njoftimi i vetë qytetarëve varet nga kompanitë kliente të Maileva-s dhe detyrimet që lindin për secilën prej tyre, në varësi të natyrës së shkeljes së sigurisë.
Burimi: botasot.info
