Francia, attacco hacker a La Poste: rubati dati di contatto di 22 milioni di persone

Circa 22 milioni di persone hanno visto esposti nomi, cognomi e indirizzi postali, con rischio di truffe mirate.
Quasi un abitante su tre: 22 milioni di nomi e indirizzi rubati
L'attacco a Maileva, piattaforma di La Poste, ha esposto i dati di contatto di 22 milioni di persone.
Mark

Partiamo dal numero: 22 milioni di persone. Perché fa tanto rumore?

Mimi

Perché è quasi un francese su tre, come sottolinea cyberattaque.org. E La Poste lo ha confermato all'Afp: non è una voce di rete.

Mark

Però si parla solo di nomi e indirizzi. È così grave?

Mimi

Da soli no, ma uniti a un contratto di locazione o a una fattura permettono richieste di pagamento molto più credibili. Il rischio sono le truffe mirate.

Luke

Va però precisato cosa è confermato. La Poste conferma l'attacco, la notifica alla Cnil, la denuncia e l'indagine. Il quadro sui rischi di truffa viene dai siti specializzati.

Mark

E le aziende coinvolte?

Mimi

Diverse migliaia, soprattutto edilizia sociale, sanità e servizi pubblici. Quelle che hanno pubblicato notifiche sono solo una frazione.

Luke

Su questo il testo non dà numeri esatti: dice "diverse migliaia". E non sappiamo se per loro siano stati rubati dati oltre ai contatti.

Mark

Quindi sono state rubate le e-mail?

Luke

Non risulta. Il sito stesso avverte che i 22 milioni riguardano nomi e indirizzi, non il contenuto delle e-mail. Altri dati sono possibili, ma non accertati.

Mimi

All'inizio sembrava solo un tentativo di dirottare un servizio di consegna. Il quadro è cambiato col tempo.

Luke

Ed è ancora in evoluzione: l'indagine è aperta e mancano gli esiti.

  • Un attacco a metà settembre ha sottratto i dati di contatto di 22 milioni di persone dalla piattaforma Maileva.
  • Migliaia di aziende clienti, tra edilizia sociale, sanità e servizi pubblici, sono state coinvolte nella fuga di dati.
  • Il rischio immediato è una nuova ondata di truffe di pagamento, credibili perché costruite su indirizzi e dati di immobili o contratti.
  • La Poste ha notificato la Cnil e presentato denuncia, mentre un'indagine giudiziaria è già in corso.
  • Resta aperta la domanda su quanto sia stato davvero sottratto oltre ai dati anagrafici di base.

A metà settembre, la piattaforma digitale Maileva del gruppo La Poste è stata colpita da un attacco informatico che ha esposto nomi, cognomi e indirizzi postali di circa 22 milioni di persone, una quota quasi pari a un abitante francese su tre. È il tipo di ferita silenziosa che la vita moderna affida ai sistemi che non vediamo: ciò che serviva a inviare una lettera diventa, nelle mani sbagliate, una mappa di chi siamo e dove abitiamo. Oggi l'operatore ha confermato ciò che già circolava, e la giustizia e l'autorità per la privacy hanno preso in mano la questione.

Maileva, la piattaforma digitale del gruppo francese La Poste, è stata colpita a metà settembre da un attacco informatico. Oggi l'operatore postale ha confermato all'Afp che i dati di contatto di 22 milioni di persone sono stati rubati, una cifra che i siti specializzati FrenchBreaches e cyberattaque.org avevano già anticipato, definendo la vicenda una delle più grandi violazioni di dati in Francia.

La Poste ha informato la Cnil, l'autorità nazionale per la protezione dei dati, e ha presentato denuncia. Un'indagine giudiziaria è in corso. Tra le vittime non ci sono solo privati: migliaia di aziende clienti, soprattutto nell'edilizia sociale, nella sanità e nei servizi pubblici, sono state coinvolte.

I dati sottratti, secondo le ricostruzioni, sono nomi, cognomi e indirizzi postali. Non è stato necessariamente rubato l'intero contenuto delle comunicazioni, ma le notifiche delle aziende suggeriscono che altre informazioni potrebbero essere coinvolte a seconda dei servizi utilizzati. Il pericolo più concreto è quello delle truffe: chi conosce un indirizzo e una relazione contrattuale può costruire richieste di pagamento molto credibili.

Le risposte definitive arriveranno dall'indagine e dagli accertamenti della Cnil.

Maileva è la piattaforma digitale del gruppo francese La Poste, e a metà settembre è stata colpita da un attacco informatico. Oggi, parlando con l'Afp, il principale operatore postale francese ha confermato che l'attacco ha portato al furto dei dati di contatto di 22 milioni di persone.

La Poste ha spiegato che Maileva ha notificato l'accaduto alla Commissione nazionale per l'informatica e le libertà civili, la Cnil, e ha presentato denuncia. Il gruppo ha aggiunto che è in corso un'indagine giudiziaria. Con questa conferma ha avvalorato quanto avevano già pubblicato due siti specializzati, FrenchBreaches e cyberattaque.org, che hanno definito la vicenda una delle più grandi violazioni di dati in Francia.

Secondo cyberattaque.org, i dati sottratti sono nomi, cognomi e indirizzi postali. Le vittime non sono solo privati: sono state colpite anche diverse migliaia di aziende clienti, in particolare nei settori dell'edilizia sociale, della sanità e dei servizi pubblici.

Il sito ricostruisce che l'incidente, all'inizio, sembrava riguardare soprattutto tentativi di dirottare un servizio di consegna della posta. Oggi viene invece indicato come una delle più grandi violazioni di dati personali confermate in Francia nel 2026. Il volume, osserva, equivale a quasi un terzo della popolazione francese, cioè quasi un abitante su tre.

I rischi, secondo la stessa fonte, sono concreti. Quando un criminale informatico dispone di informazioni su un immobile, una fattura o un contratto di locazione, può costruire richieste di pagamento fraudolente molto più credibili. Gli enti gestori di alloggi sociali, i laboratori, le strutture sanitarie e le altre organizzazioni che hanno pubblicato notifiche rappresentano, avverte il sito, solo una parte di quelle coinvolte.

Cyberattaque.org invita però a distinguere tra le categorie di informazioni. La cifra di 22 milioni, riportata da Maileva, riguarda nomi, cognomi e indirizzi postali. Non significa che sia stato rubato l'intero contenuto delle e-mail di quelle persone. Come mostrano le notifiche delle aziende clienti, potrebbero essere coinvolti dati ulteriori, a seconda dei servizi usati e dei documenti effettivamente accessibili.

Resta dunque aperta la questione di quanto sia stato davvero sottratto, oltre ai dati di contatto. Le risposte dovranno arrivare dall'indagine giudiziaria e dagli accertamenti della Cnil.

Maileva ha notificato l'accaduto alla Cnil e ha presentato denuncia; è in corso un'indagine giudiziaria.
— La Poste, all'Afp
I 22 milioni riguardano nomi, cognomi e indirizzi postali, non l'intero contenuto delle e-mail.
— cyberattaque.org
Envie de l'histoire complète ? Lire l'original sur il Fatto Nisseno ↗
Nous contacter FAQ