Утечка данных, связанная с французским сайтом и сервисом lbp-tm.fr (LBP — La Boîte Postale / Target Marketing, специализирующейся на CRM и дата-маркетинге), стала известна в начале 2026 года (информация об инцидентах и выставлении баз на продажу на хакерских форумах циркулировала в январе, а также обсуждалась позднее в течение года).
Что известно об инциденте:
- Затронутый ресурс: lbp-tm.fr и связанные административные поддомены (например, упоминался портал maximitech.lbp-tm.fr).
- Масштаб утечки: По разным данным и оценкам исследователей безопасности, в открытый доступ или на продажу попали базы, содержащие от сотен тысяч до нескольких миллионов записей (в отчетах фигурируют цифры от ~350 тыс. до более чем 3,6 млн строк, а в некоторых сообщениях злоумышленники заявляли о масштабах до 16+ млн клиентских записей и миллионов строк SQL-данных).
- Характер скомпрометированных данных:
- ФИО (Full Names)
- Почтовые адреса (Physical Addresses)
- Номера телефонов и адреса электронной почты (Phone Numbers, Email Addresses)
- Потенциально чувствительная информация, включая данные о несовершеннолетних (имена детей, даты рождения), если они обрабатывались в рамках маркетинговых баз компании.
Возские риски для пользователей:
Поскольку утекли контактные данные и персональная информация, основные риски связаны с:
- Фишингом (Phishing): Злоумышленники могут использовать реальные ФИО и адреса для убедительных мошеннических рассылок или звонков от имени французских организаций.
- Спамом: Попадание адресов электронной почты и телефонов в базы спамеров.
Если вы являетесь клиентом или партнером сервисов во Франции и хотите проверить свои данные или узнать как защитить аккаунт от фишинга, дайте знать!