Σχεδόν δύο μήνες μετά την κυβερνοεπίθεση που δέχθηκε θυγατρική των γαλλικών ταχυδρομείων, αποκαλύπτεται πλέον η πραγματική έκταση της παραβίασης.
Ο όμιλος La Poste επιβεβαίωσε το Σάββατο 14 Νοεμβρίου ότι από τα συστήματα της Maileva εκλάπησαν προσωπικά δεδομένα 22 εκατομμυρίων ανθρώπων, σε μία από τις μεγαλύτερες υποθέσεις διαρροής δεδομένων στη Γαλλία.
❗️💾 #Cyberattaque : #MAILEVA, une filiale de #LaPoste, annonce un vol de données touchant 22 millions de personnes ‼️
Il s’agit de “l’une des plus importantes fuites de données en France” selon le site https://t.co/Xucsie6ATv. ⤵️
https://t.co/ilcaL3MEqI— Hadrien Demeure (@HadrienDemeure) November 15, 2026
Προσωπικά δεδομένα εκατομμυρίων ανθρώπων βρέθηκαν εκτεθειμένα έπειτα από κυβερνοεπίθεση σε εταιρεία του γαλλικού ταχυδρομικού ομίλου La Poste, αναδεικνύοντας τους κινδύνους που συνδέονται με τη μαζική διαχείριση επαγγελματικής αλληλογραφίας. Η παραβίαση αφορά τη Maileva και επηρέασε περίπου 22 εκατομμύρια παραλήπτες εγγράφων, ενώ η υπόθεση βρίσκεται πλέον στο μικροσκόπιο των δικαστικών αρχών.
Sans doute la plus vaste cyberattaque observée en France : La Poste reconnaît le vol des données de 22 millions de personnes à travers sa filiale Maileva https://t.co/8oYZ2Iy0AC via @lindependant
— Surroca henri (@surrocahenri) November 15, 2026
Σύμφωνα με το Γαλλικό Πρακτορείο Ειδήσεων (AFP), η La Poste επιβεβαίωσε το Σάββατο 14 Νοεμβρίου την κυβερνοεπίθεση, η οποία είχε σημειωθεί τον περασμένο Σεπτέμβριο. Η παραβίαση αφορούσε τα συστήματα της Maileva, εταιρείας που παρέχει σε επιχειρήσεις και οργανισμούς υπηρεσίες αποστολής επαγγελματικής αλληλογραφίας. Όπως ανακοίνωσε ο γαλλικός ταχυδρομικός όμιλος, μεταξύ των δεδομένων που εκτέθηκαν περιλαμβάνονται τα ονόματα, τα επώνυμα και οι ταχυδρομικές διευθύνσεις περίπου 22 εκατομμυρίων ανθρώπων. Η Maileva διευκρίνισε ότι, σύμφωνα με τα στοιχεία που είχε στη διάθεσή της, δεν επηρεάστηκαν τραπεζικά δεδομένα.
Τι είναι η Maileva και πώς λειτουργεί
Η Maileva ανήκει στη Docaposte, θυγατρική του ομίλου La Poste, και ειδικεύεται στη διαχείριση και αποστολή εγγράφων για λογαριασμό επιχειρήσεων και οργανισμών. Μέσω της πλατφόρμας της αποστέλλονται εκκαθαριστικά μισθοδοσίας, τιμολόγια, συστημένες επιστολές και προσκλήσεις σε γενικές συνελεύσεις, καθώς και άλλα έγγραφα επαγγελματικής αλληλογραφίας. Η εταιρεία αναφέρει ότι εξυπηρετεί περισσότερους από 70.000 χρήστες, ενώ το 2024 διακίνησε περίπου 180 εκατομμύρια έγγραφα. Η έκταση των δραστηριοτήτων της εξηγεί γιατί μια παραβίαση των συστημάτων της μπορεί να επηρεάσει τόσο μεγάλο αριθμό παραληπτών, ακόμη και όταν οι ίδιοι δεν χρησιμοποιούν απευθείας την πλατφόρμα.
Στους επηρεαζόμενους οργανισμούς και φορείς υγείας
Μεταξύ των οργανισμών που συνδέονται με τη διαρροή περιλαμβάνονται εταιρείες κοινωνικής κατοικίας, ιατρικά εργαστήρια και νοσοκομεία. Το εξειδικευμένο γαλλικό μέσο Cyberattaque.org αναφέρει ότι η κυβερνοεπίθεση επηρέασε και αλληλογραφία που συνδεόταν με το νοσοκομείο Foch. Σύμφωνα με το σχετικό ρεπορτάζ, στην περίπτωση αυτή υπήρχαν ενδείξεις ότι ενδέχεται να είχαν εκτεθεί πληροφορίες από επιστολές σχετικές με ημερομηνίες περίθαλψης και οικονομικές οφειλές. Οι πληροφορίες αυτές δεν σημαίνουν ότι έχει επιβεβαιωθεί γενικευμένη παραβίαση ιατρικών φακέλων. Ωστόσο, δείχνουν ότι οι επιπτώσεις της κυβερνοεπίθεσης ενδέχεται να διαφοροποιούνται ανάλογα με το είδος της αλληλογραφίας που διαχειριζόταν η Maileva για κάθε οργανισμό.
Μήνυση και ενημέρωση της αρχής προστασίας δεδομένων
Η Maileva έχει καταθέσει μήνυση για την κυβερνοεπίθεση, ενώ έχει ενημερωθεί και η γαλλική αρχή προστασίας προσωπικών δεδομένων CNIL. «Βρίσκεται σε εξέλιξη δικαστική έρευνα», ανέφερε η La Poste σε δήλωσή της προς το AFP. Ο γαλλικός ταχυδρομικός όμιλος πρόσθεσε ότι οι επιχειρήσεις που επηρεάστηκαν έχουν ενημερωθεί από τη Maileva, σύμφωνα με τις προβλεπόμενες διαδικασίες. Η υπόθεση δεν αποτελεί το πρώτο περιστατικό κυβερνοεπίθεσης που αντιμετωπίζει ο όμιλος La Poste. Τον Δεκέμβριο του 2025, λίγες ημέρες πριν από τα Χριστούγεννα, είχε σημειωθεί επίθεση στα συστήματά του, η οποία είχε αποδοθεί σε φιλορώσους χάκερ.
