Los nombres y direcciones de 22 millones de personas fueron sustraídos en Maileva, una empresa del grupo La Poste. Combinadas con datos fiscales o con archivos de clientes de empresas cripto ya hackeadas, esta información podría facilitar la selección de tenedores de criptomonedas como objetivo, incluso en sus domicilios.
Las direcciones de 22 millones de personas sustraídas
Los nombres, apellidos y direcciones postales de 22 millones de personas fueron robados en Maileva, marca de Docaposte, la filial digital del grupo La Poste. Este proveedor imprime y envía el correo de miles de empresas y organismos, especialmente en los sectores de la salud, la vivienda social y los servicios públicos.
Los archivos afectados contienen unas 39 millones de referencias de correos, que corresponden a 22 millones de personas tras eliminar duplicados. Según las organizaciones afectadas, también quedaron expuestas las direcciones de correo electrónico de los remitentes y los nombres de los archivos.
La herramienta de facturación también habría dejado accesibles los IBAN y los importes de las facturas de empresas clientes, según un documento interno citado por FrenchBreaches. Sin embargo, la dirección afirma que los datos bancarios de los particulares no están afectados.
En algunos casos, había otra información accesible. El hospital Foch indicó que se pudieron consultar recordatorios de pago con números de factura, fechas de atención y importes adeudados, pero no los datos bancarios de los pacientes. Un bailío social señala que algunas cartas se remontaban hasta diez años atrás.
Maileva suspendió sus servicios el 23 de septiembre y los restableció seis días después. La magnitud del robo solo se confirmó casi dos meses después del incidente.
El cruce de filtraciones puede facilitar la selección de objetivos
Para los tenedores de criptomonedas, el riesgo surge de cruzar varias bases de datos robadas. Una dirección puede permitir localizar a una persona, mientras que otros archivos pueden dar pistas sobre sus ingresos o hacer pensar que posee criptomonedas.
Este verano, las intrusiones en los sistemas de la DGFiP permitieron consultar y extraer información sobre 678 000 particulares y profesionales, incluidos sus ingresos fiscales de referencia. También se consultaron datos catastrales, entre ellos las direcciones y las superficies de inmuebles.
Una filtración en una empresa cripto puede, por tanto, revelar una relación comercial, los datos fiscales pueden dar una idea de los ingresos y un archivo postal puede precisar el domicilio. Estos cruces pueden ayudar a seleccionar objetivos, aunque no informen sobre sus activos en criptomonedas. Por ahora, no se ha establecido ningún cruce que implique los archivos de Maileva.
Del fraude postal al riesgo de agresión física
La filtración de datos de Ledger ilustra esta exposición. En 2020, se divulgaron los datos detallados de unos 272 000 clientes del fabricante de monederos físicos. Después, unos estafadores enviaron dispositivos falsos a usuarios para obtener su frase de recuperación, una serie de palabras que da acceso a los fondos.
El riesgo no se limita a las estafas: las agresiones contra personas vinculadas a las criptomonedas recuerdan la importancia de proteger los datos personales. Sin embargo, no se ha establecido ninguna relación entre la filtración de Maileva y un secuestro.
Ante una carta sospechosa, lo mejor es contactar con la organización usando sus datos habituales. Nunca hay que comunicar la frase de recuperación a un interlocutor ni introducirla en un sitio web indicado en una carta o un mensaje, aunque este presente el trámite como un procedimiento de seguridad urgente.
Fuentes: Le Figaro, cyberattaque.org