سرقت اطلاعات ۲۲ میلیون نفر در فرانسه؛ حمله سایبری به زیرمجموعه پست، یک‌سوم جمعیت کشور را درگیر کرد!

به گزارش مجله خبری نگار، شرکت پست فرانسه از وقوع یک حمله سایبری گسترده به پلتفرم «مِیلیوا» (Maileva)، یکی از زیرمجموعه‌های گروه لاپوست، خبر داد که در پی آن اطلاعات شناسایی و نشانی پستی ۲۲ میلیون نفر به سرقت رفته است؛ رخدادی که از آن به‌عنوان یکی از بزرگ‌ترین نشت‌های اطلاعاتی تاریخ فرانسه یاد می‌شود.

بر اساس اعلام گروه لاپوست، این حمله سایبری در اواسط سپتامبر ۲۰۲۶ رخ داده، اما ابعاد گسترده آن روز شنبه ۱۴ نوامبر به‌طور رسمی اعلام شد. اطلاعات سرقت‌شده شامل نام، نام خانوادگی و آدرس پستی افراد است و به گفته شرکت، هزاران سازمان و کسب‌وکار مشتری این پلتفرم نیز تحت تأثیر قرار گرفته‌اند.

مِیلیوا در حوزه ارسال مکاتبات و اسناد اداری و تجاری فعالیت می‌کند و خدماتی مانند ارسال فیش حقوقی، قبوض، نامه‌های رسمی و دعوت‌نامه‌های سازمانی را در اختیار شرکت‌ها و مؤسسات قرار می‌دهد. به همین دلیل، اطلاعات افراد دریافت‌کننده مکاتبات این سازمان‌ها نیز در جریان این حمله در معرض دسترسی هکر‌ها قرار گرفته است.

برآورد‌ها نشان می‌دهد اطلاعات سرقت‌شده مربوط به حدود یک‌سوم جمعیت فرانسه است؛ رقمی که ابعاد نگران‌کننده این رخداد امنیتی را نشان می‌دهد.

اطلاعات چه سازمان‌هایی به خطر افتاده است؟

بر اساس گزارش‌های منتشرشده، مؤسسات مسکن اجتماعی، آزمایشگاه‌های پزشکی، مراکز درمانی و شماری از سازمان‌های دیگر در میان مجموعه‌های آسیب‌دیده قرار دارند. برخی از این مؤسسات پیش‌تر درباره نقض امنیت اطلاعات مشتریان و مراجعه‌کنندگان خود اطلاعیه‌هایی منتشر کرده بودند، اما این موارد تنها بخشی از سازمان‌های درگیر در این حادثه محسوب می‌شوند.

گروه لاپوست اعلام کرده است که مِیلیوا موضوع را به کمیسیون ملی انفورماتیک و آزادی‌های فرانسه (CNIL) اطلاع داده و شکایتی رسمی ثبت کرده است. تحقیقات قضایی درباره این حمله نیز در جریان است.

هشدار مقام ارشد امنیتی فرانسه درباره فروش اطلاعات شهروندان در دارک‌وب

این حمله سایبری در شرایطی افشا شده که نگرانی‌ها درباره امنیت اطلاعات شخصی شهروندان فرانسوی به‌شدت افزایش یافته است.

در همین ارتباط، ژنرال آندره پتیو، معاون ارشد فرماندهی ژاندارمری ملی فرانسه، در تاریخ ۸ اکتبر ۲۰۲۶ اعلام کرد که اطلاعات شخصی حدود ۸۰ درصد شهروندان این کشور، در سطوح مختلف، در بازار‌های غیرقانونی اینترنت و دارک‌وب برای فروش عرضه شده است.

زنجیره حملات سایبری به نهاد‌های دولتی و خدمات عمومی فرانسه

در ماه‌های اخیر، حملات سایبری متعددی علیه زیرساخت‌های اطلاعاتی و سازمان‌های مهم فرانسه گزارش شده است. از جمله اهداف این حملات می‌توان به سامانه‌های اداره مالیات، وزارتخانه‌های کشور، ورزش و آموزش، خدمات پستی و همچنین پایگاه داده دولتی مربوط به مالکیت سلاح اشاره کرد.

تکرار این حملات و افشای اطلاعات میلیون‌ها شهروند، بار دیگر آسیب‌پذیری زیرساخت‌های دیجیتال فرانسه را در برابر تهدید‌های سایبری برجسته کرده و ضرورت تقویت سامانه‌های حفاظت از اطلاعات شخصی را به موضوعی جدی برای دولت این کشور تبدیل کرده است.