В июле 2022 года французский виртуальный оператор мобильной связи La Poste Mobile (lapostemobile.fr) стал жертвой серьезной кибератаки с использованием шифровальщика (ransomware), за которой стояла хакерская группировка LockBit.
Что произошло:
- Дата инцидента: Начало июля 2022 года (атака зафиксирована 4 июля).
- Характер атаки: Внедрение вредоносного ПО (ransomware) в административные и управленческие системы компании.
- Последствия: Сайт и клиентский портал оператора временно уходили в оффлайн для локализации угрозы. Позже хакеры опубликовали украденные внутренние и клиентские данные в открытом доступе.
Какие данные были скомпрометированы:
По данным мониторинговых систем (включая HIBP ) и отчетам безопасности, инцидент затронул сотни тысяч (по оценкам, до 2 миллионов) абонентов. В сети оказались:
- ФИО (имена и фамилии);
- Почтовые адреса;
- Номера телефонов и адреса электронной почты (более 530 тыс. уникальных email-адресов);
- Даты рождения и пол;
- Банковские реквизиты/платежная информация.
Меры предосторожности для пострадавших:
Компания рекомендовала клиентам проявлять максимальную бдительность:
- Остерегаться фишинговых писем и мошеннических СМС, злоумышленники могут использовать украденные данные для убедительности.
- Не передавать конфиденциальные пароли или банковские коды третьим лицам.
- Для уточнения информации по персональным данным оператор выделял специальный адрес электронной почты: mesdonneespersonnelles@lapostemobile.fr.
Детальный разбор инцидента также доступен на аналитическом ресурсе Bitdefender HotforSecurity и в карточке инцидента на HIBP.