Ogni giorno, dietro buste paga, lettere di lavoro e convocazioni alle assemblee, passano sistemi che quasi nessuno conosce per nome. A metà settembre uno di questi, la piattaforma francese Maileva, controllata del gruppo La Poste, è stata violata: i nomi e gli indirizzi postali di 22 milioni di persone sono finiti nelle mani di chi li ha sottratti. Un episodio che si inserisce in una stagione in cui la fiducia silenziosa affidata alle infrastrutture digitali appare sempre più fragile, e la cui vicenda giudiziaria è ancora tutta da scrivere.
Francia, attacco hacker a Maileva, filiale di La Poste: rubati i dati di contatto di 22 milioni di persone
Dati anagrafici (nome, cognome, indirizzo postale) di 22 milioni di persone esposti al furto.
Persone che non sanno di avere un rapporto con Maileva
Mark
Partiamo dal cuore della notizia: cosa è stato rubato, esattamente?
Mimi
Nome, cognome e indirizzo postale di 22 milioni di persone. Non sono clienti di Maileva, ma destinatari di lettere spedite dalle aziende che usano la piattaforma.
Mark
Quindi molte persone non sanno nemmeno di essere coinvolte.
Mimi
È uno degli aspetti più delicati: il rapporto è indiretto. Maileva ha avvisato le aziende clienti, come previsto dalla normativa.
Luke
Un chiarimento: la cifra di 22 milioni è confermata da La Poste ad Afp, quindi non è una stima di terzi. Ma non sappiamo se siano persone distinte o se ci siano duplicati.
Mark
E il sito cyberattaque.org che ruolo ha?
Mimi
Ha diffuso per primo l'informazione, parlando di una delle più grandi violazioni di dati in Francia. La Poste l'ha poi confermata.
Luke
Attenzione però: «una delle più grandi» è la valutazione di quel sito, non un dato verificato. Inoltre non sappiamo chi sia l'autore dell'attacco.
Mark
Il contesto conta?
Mimi
Sì: l'attacco a La Poste dell'anno scorso, quello a Crédit Mutuel Arkéa con circa 100 milioni di euro di impatto stimato, France Travail con 43 milioni di persone a rischio.
Luke
Ma il contesto non dice che gli episodi siano collegati. Per ora c'è un'indagine giudiziaria, senza esiti noti.
O Pulso
- Nomi, cognomi e indirizzi di 22 milioni di persone sono stati sottratti da una piattaforma che quasi nessuno dei destinatari conosceva.
- Il dato colpisce chi non è mai stato cliente diretto: ha ricevuto una lettera, senza sapere che il suo indirizzo passava da Maileva.
- La CNIL è stata informata, è stata presentata denuncia e un'indagine giudiziaria è già in corso.
- Le aziende clienti, che usano il servizio per buste paga e raccomandate, sono state avvisate dell'incidente.
- L'attacco arriva dopo quello subito da La Poste e a pochi giorni da quello di Crédit Mutuel Arkéa, in una sequenza che mostra quanto i bersagli si stiano moltiplicando.
Ogni giorno, dietro buste paga, lettere di lavoro e convocazioni alle assemblee, passano sistemi che quasi nessuno conosce per nome. A metà settembre uno di questi, la piattaforma francese Maileva, controllata del gruppo La Poste, è stata violata: i nomi e gli indirizzi postali di 22 milioni di persone sono finiti nelle mani di chi li ha sottratti. Un episodio che si inserisce in una stagione in cui la fiducia silenziosa affidata alle infrastrutture digitali appare sempre più fragile, e la cui vicenda giudiziaria è ancora tutta da scrivere.
Una busta paga, una raccomandata, la convocazione a un'assemblea: documenti ordinari che ogni giorno attraversano una piattaforma di cui la maggior parte dei destinatari non ha mai sentito parlare. Si chiama Maileva, ed è una controllata di Docaposte, a sua volta filiale del gruppo La Poste. A metà settembre è stata colpita da un attacco informatico che ha portato al furto dei dati di 22 milioni di persone.
La conferma è arrivata dalle stesse poste francesi, dopo che un sito specializzato aveva parlato di una delle più grandi violazioni mai avvenute in Francia. Sono stati rubati nome, cognome e indirizzo postale. Le persone coinvolte non sono clienti di Maileva: sono i destinatari delle lettere inviate dalle aziende che usano la piattaforma, che serve piccole e medie imprese e oltre 70.000 utenti. Molti di loro non sapevano nemmeno di avere un legame, anche indiretto, con quel servizio.
La CNIL è stata informata, la denuncia è stata presentata e le aziende clienti sono state avvisate. Intanto è in corso un'indagine giudiziaria, e resta da capire come sia avvenuta la violazione e quali misure verranno adottate.
L'episodio non arriva da solo. Lo scorso anno La Poste era stata colpita da hacker filorussi, e di recente Crédit Mutuel Arkéa ha stimato un danno intorno ai 100 milioni di euro. In un quadro in cui gli attacchi a enti e aziende si moltiplicano, la domanda che resta è quanto sia sicuro il percorso invisibile dei nostri dati.
Una lettera di lavoro, una busta paga, una convocazione per un'assemblea: documenti ordinari che ogni giorno passano per una piattaforma di cui la maggior parte dei destinatari non ha mai sentito parlare. Si chiama Maileva, e a metà settembre è stata colpita da un attacco informatico che ha portato al furto dei dati di contatto di 22 milioni di persone.
La notizia è stata confermata dalle poste francesi all'agenzia Afp, dopo che il sito cyberattaque.org l'aveva definita una delle più grandi violazioni di dati mai avvenute in Francia. Maileva è una controllata di Docaposte, a sua volta filiale del gruppo La Poste. Offre una piattaforma digitale che permette alle aziende di trasformare i documenti cartacei in file e di spedire lettere, fatture o raccomandate direttamente dal computer.
Secondo la nota di La Poste, l'attacco ha esposto i dati anagrafici: nome, cognome e indirizzo postale. Le persone coinvolte non sono clienti diretti di Maileva, ma destinatari della corrispondenza inviata per conto delle aziende che si servono della piattaforma. Per questo molte di loro potrebbero non sapere di avere un rapporto, sia pure indiretto, con il servizio.
Maileva è specializzata nella corrispondenza professionale per piccole e medie imprese e per aziende di medie dimensioni: buste paga, raccomandate, fatture, convocazioni per assemblee generali. Conta oltre 70.000 utenti e nel 2024 ha inviato 180 milioni di documenti. Sono numeri che aiutano a capire come l'elenco dei destinatari possa arrivare a una cifra tanto alta.
Sul piano formale, La Poste ha spiegato che Maileva ha informato la Commissione nazionale per l'informatica e le libertà civili, la CNIL, e ha presentato denuncia. È in corso un'indagine giudiziaria. Il gruppo ha aggiunto che, in conformità con la normativa vigente, tutte le aziende clienti interessate sono state avvertite dell'incidente da Maileva.
L'episodio si inserisce in una serie ravvicinata di attacchi in Francia. L'anno scorso La Poste era stata colpita da un attacco rivendicato da hacker filorussi, a pochi giorni da Natale. La scorsa settimana Crédit Mutuel Arkéa ha reso noto di essere stata bersaglio di un attacco con un impatto economico stimato intorno ai 100 milioni di euro. All'inizio del 2024 anche France Travail aveva subìto un attacco su larga scala, con il rischio di diffusione dei dati personali di 43 milioni di persone.
Resta da vedere che cosa emergerà dall'indagine giudiziaria e quali misure di sicurezza verranno adottate, in un quadro in cui gli attacchi contro aziende ed enti pubblici, negli ultimi mesi, si sono moltiplicati.
Citações Notáveis
Maileva ha informato la CNIL e ha presentato denuncia. È in corso un'indagine giudiziaria.— La Poste, in una nota all'Afp
Quer a matéria completa?
Leia o original em Sky TG24 ↗