سرقة بيانات 22 مليون شخص.. اختراق سيبراني يهز البريد الفرنسي

أعلنت مجموعة البريد الفرنسية «لا بوست» تعرض شركتها التابعة «مايليفا» لهجوم سيبراني في منتصف سبتمبر الماضي، أسفر عن سرقة بيانات شخصية لنحو 22 مليون شخص، في اختراق واسع النطاق يثير مخاوف من استغلال هذه البيانات في عمليات الاحتيال الإلكتروني والتصيد وانتحال الهوية.

وأكدت المجموعة أن الهجوم استهدف شركة «مايليفا»، المتخصصة في خدمات إرسال المراسلات والمستندات المهنية للشركات والمؤسسات، مشيرة إلى أن البيانات المسروقة تشمل الأسماء الأولى والعائلية والعناوين البريدية للأشخاص المتضررين.

وأوضح موقع «فرنش بريتشز» المتخصص في رصد تسريبات البيانات والهجمات السيبرانية، أن الهجوم نفذه طرف خارجي تمكن من الوصول بصورة غير مصرح بها إلى نظام المعلومات التشغيلي للشركة، مستغلًا ثغرة في أحد تطبيقاتها.

وتعد «مايليفا» شركة تابعة لـ«دوكابوست» الذراع الرقمية لمجموعة «لا بوست»، وتقدم خدمات إرسال المراسلات المهنية، بما في ذلك كشوف الرواتب والخطابات المسجلة والفواتير والدعوات إلى اجتماعات الجمعيات العامة للشركات.

وتضم المنصة أكثر من 70 ألف مستخدم، وأرسلت نحو 180 مليون مستند خلال عام 2024، فيما أشارت تقديرات موقع «فرنش بريتشز» إلى أن الهجوم طال نحو 39 مليون مرجع للمراسلات.

ووفقًا لمجموعة «لا بوست»، فإن 22 مليون شخص تأثرت بياناتهم بهذا الاختراق، الذي اقتصر على الأسماء والعناوين البريدية، دون أن يشمل البيانات المصرفية أو المعلومات المتعلقة بالحسابات البنكية.

وأثارت هذه الواقعة مخاوف عدد من المؤسسات والشركات التي تعتمد على «مايليفا» في إرسال مراسلاتها إلى العملاء والمستفيدين، إذ كشفت تقارير عن تأثر عملاء جهات متعددة، من بينها مؤسسات للإسكان الاجتماعي ومختبرات للتحاليل الطبية ومستشفيات.

ومن بين الجهات المتضررة، وفقًا لموقع «سايبر أتاك»، مرضى عدد من مختبرات التحاليل الطبية التابعة لمجموعة «إنوفي» (Inovie)، من بينها «إنوفي إيه إكس بيو» و«بيوميدي لاب» و«بيوفيوجن»، إلى جانب مستشفى «فوش» بمدينة سورين، التابعة لإقليم «أو دو سين» غرب باريس.

وفي حالة مستشفى «فوش»، تمكن أحد القراصنة، بحسب الموقع، من الاطلاع على محتوى بعض خطابات المطالبة بسداد المستحقات الطبية، والتي تضمنت أرقام الفواتير وتواريخ تلقي العلاج والمبالغ المطلوب سدادها.

وأشار الموقع إلى أن اختراق بيانات المستشفى تم عبر شركة «كيوي كير» المتخصصة في التحصيل الودي للمستحقات وإدارة الديون الطبية، والتي تستعين بدورها بخدمات «مايليفا» لطباعة المراسلات وإرسالها، لافتًا إلى احتمال تأثر مؤسسات صحية أخرى تتعامل مع الشركة.

وتكمن المخاطر الرئيسية لهذا الاختراق في إمكانية استغلال البيانات المسروقة في إرسال رسائل احتيالية أو محاولات تصيد إلكتروني تستهدف الأشخاص المتضررين، فضلًا عن عمليات الاحتيال وانتحال الهوية، خاصة أن معرفة الاسم والعنوان البريدي قد تساعد المحتالين في إعداد رسائل تبدو موثوقة وتستهدف أصحابها بصورة مباشرة.

وفي المقابل، أوضحت التقارير أن عدم تعرض البيانات المصرفية للاختراق يقلل من مخاطر الاحتيال المالي المباشر المرتبط بتسريب أرقام الحسابات البنكية، وإن كان لا يمنع محاولات الاحتيال التي قد تستهدف الشركات ومسؤوليها.