A metà settembre, una piattaforma di spedizione della posta professionale poco nota al grande pubblico, Maileva, controllata dal gruppo La Poste, è stata colpita da un attacco informatico che ha portato alla sottrazione di nomi e indirizzi postali di 22 milioni di persone. Chi riceve una busta paga o una raccomandata raramente si chiede per quale canale sia passata, e proprio questa invisibilità rende la vicenda più inquietante. La notizia è emersa solo ora, confermata dal gruppo, e si inserisce in una stagione in cui le violazioni di dati pesano sempre più sulla fiducia nelle istituzioni che
Furto di dati di 22 milioni di persone: nel mirino Maileva, controllata di La Poste
Esposizione dei dati anagrafici di 22 milioni di persone, con rischio di phishing e uso improprio delle informazioni.
Persone che non sanno nemmeno che Maileva esista
Mark
Sono solo nomi e indirizzi. Perché una notizia così dovrebbe preoccupare?
Mimi
Perché sono 22 milioni di persone, e perché sono dati reali di destinatari di posta professionale. Nome e indirizzo bastano per costruire messaggi truffaldini credibili.
Luke
Attenzione però: il rischio di phishing è una valutazione, non un fatto accertato. Dalla nota di La Poste non risulta alcun uso improprio dei dati.
Mark
Chi sono queste 22 milioni di persone?
Mimi
Non clienti di Maileva, ma destinatari di lettere inviate dalle aziende clienti. Spesso non sanno nemmeno che la piattaforma esista.
Luke
E la cifra viene dal gruppo stesso. Non abbiamo una verifica indipendente.
Mark
Cosa sappiamo dell'attacco?
Mimi
Che è avvenuto a metà settembre, che c'è una denuncia e un'indagine giudiziaria, e che la CNIL è stata avvisata.
Luke
Non sappiamo chi sia stato, come siano entrati, né se i dati siano già circolati. Il testo non lo dice.
Mark
Quindi il quadro è ancora aperto.
Mimi
Sì, e si aggiunge ad altri casi recenti, come Crédit Mutuel Arkéa e France Travail.
O Pulso
- Un attacco informatico a metà settembre ha esposto nomi e indirizzi di 22 milioni di persone, rimasto sotto silenzio fino a ora.
- Le vittime non sono clienti diretti: hanno ricevuto buste paga e raccomandate per conto di aziende che usano Maileva senza saperlo.
- Maileva ha notificato la CNIL, presentato denuncia e avvisato le imprese clienti, mentre è aperta un'indagine giudiziaria.
- Il caso arriva dopo un attacco filorusso a La Poste l'anno scorso e in una scia di intrusioni che ha colpito banche e enti pubblici francesi.
- L'esito dell'indagine e una possibile sanzione della CNIL restano da definire.
A metà settembre, una piattaforma di spedizione della posta professionale poco nota al grande pubblico, Maileva, controllata dal gruppo La Poste, è stata colpita da un attacco informatico che ha portato alla sottrazione di nomi e indirizzi postali di 22 milioni di persone. Chi riceve una busta paga o una raccomandata raramente si chiede per quale canale sia passata, e proprio questa invisibilità rende la vicenda più inquietante. La notizia è emersa solo ora, confermata dal gruppo, e si inserisce in una stagione in cui le violazioni di dati pesano sempre più sulla fiducia nelle istituzioni che custodiscono le nostre tracce quotidiane.
A metà settembre, Maileva, una piattaforma specializzata nell'invio di posta professionale per piccole e medie imprese e controllata dal gruppo La Poste, ha subito un attacco informatico. Gli autori sono riusciti a sottrarre i dati anagrafici di 22 milioni di persone: nome, cognome e indirizzo postale. Non si tratta di clienti diretti dell'azienda, ma di persone che hanno ricevuto buste paga, raccomandate o fatture senza sapere quale fosse il canale di spedizione.
La notizia è emersa per prima su un sito specializzato in cyberattacchi, e La Poste l'ha confermata in seguito, precisando i contorni dell'accaduto. Maileva ha notificato l'incidente alla CNIL, l'autorità francese per la protezione dei dati, ha presentato denuncia e ha informato le aziende clienti coinvolte. È ora aperta un'indagine giudiziaria.
Il caso si inserisce in una serie di attacchi che negli ultimi mesi hanno colpito aziende ed enti pubblici in Francia, tra cui Crédit Mutuel Arkéa e France Travail. Resta da vedere quali saranno gli esiti dell'indagine e se la CNIL deciderà di imporre sanzioni.
A metà settembre, una piattaforma di cui la maggior parte dei francesi non conosce nemmeno il nome ha subito un attacco informatico. Si chiama Maileva e fa parte del gruppo La Poste. Gli autori sono riusciti a sottrarre i dati di contatto di 22 milioni di persone. La notizia è arrivata solo ora, ed è stato lo stesso gruppo a confermarla.
La prima segnalazione è comparsa sul sito cyberattaque.org, che ha parlato di una delle più grandi violazioni di dati mai avvenute in Francia. La Poste ha confermato le informazioni e ha poi precisato i contorni dell'accaduto in una nota inviata all'AFP.
Secondo il gruppo, a essere esposti sono stati i dati anagrafici: nome, cognome e indirizzo postale. Non si tratta di clienti diretti di Maileva, ma di destinatari di corrispondenza inviata per conto delle aziende che si servono della piattaforma. Sono persone che magari hanno ricevuto una busta paga, una raccomandata o una fattura senza sapere attraverso quale canale fosse passata.
Maileva è specializzata proprio nell'invio di posta professionale per piccole e medie imprese e per aziende di medie dimensioni: buste paga, raccomandate, fatture, convocazioni per le assemblee generali. È controllata da Docaposte, a sua volta filiale di La Poste. Conta oltre 70.000 utenti e nel 2024 ha fatto transitare 180 milioni di documenti.
Sul piano formale, Maileva ha notificato l'incidente alla CNIL, l'autorità francese per l'informatica e le libertà civili, e ha presentato denuncia. È in corso un'indagine giudiziaria. La Poste ha aggiunto che, in conformità con la normativa vigente, Maileva ha informato tutte le aziende clienti coinvolte.
Per La Poste non è la prima volta. L'anno scorso il gruppo era stato colpito da un attacco rivendicato da hacker filorussi, a pochi giorni da Natale. Il caso di Maileva si inserisce poi in un quadro di attacchi che negli ultimi mesi si sono moltiplicati contro aziende ed enti pubblici in Francia. La settimana scorsa Crédit Mutuel Arkéa ha reso noto di essere stata bersaglio di un attacco con un impatto economico stimato intorno ai 100 milioni di euro. All'inizio del 2024 anche France Travail aveva subito un attacco su larga scala, con il rischio di diffusione dei dati personali di 43 milioni di persone.
Resta da seguire l'esito dell'indagine giudiziaria e l'eventuale intervento della CNIL, che potrebbe valutare possibili sanzioni.
Citações Notáveis
L'attacco ha portato all'esposizione dei dati anagrafici di 22 milioni di persone, destinatari per conto delle aziende clienti di Maileva.— Gruppo La Poste, in una nota all'AFP
Quer a matéria completa?
Leia o original em Corriere del Ticino ↗