Имена и адреса 22 миллионов человек были похищены у Maileva, компании группы La Poste. В сочетании с налоговыми данными или клиентскими базами криптокомпаний, которые уже подвергались взлому, эта информация может облегчить выбор держателей криптовалют в качестве целей, в том числе по их домашним адресам.
Адреса 22 миллионов похищенных людей
Имена, фамилии и почтовые адреса 22 миллионов человек были похищены у Maileva, бренда Docaposte, цифрового дочернего предприятия группы La Poste. Этот поставщик печатает и отправляет письма тысяч компаний и организаций, в частности в сферах здравоохранения, социального жилья и государственных услуг.
Затронутые файлы содержат около 39 миллионов ссылок на письма, что после удаления дубликатов соответствует 22 миллионам человек. По данным пострадавших организаций, также были раскрыты адреса электронной почты отправителей и названия файлов.
По внутреннему документу, на который ссылается FrenchBreaches, инструмент выставления счетов также мог сделать доступными IBAN и суммы счетов компаний-клиентов. Однако руководство утверждает, что банковские реквизиты частных лиц не затронуты.
В некоторых случаях были доступны и другие сведения. Больница Фоша сообщила, что могли быть просмотрены напоминания с номерами счетов, датами лечения и суммами задолженности, но не банковские реквизиты пациентов. Один из арендодателей социального жилья отмечает, что некоторые письма датируются десятью годами назад.
Maileva приостановила свои услуги 23 сентября, а через шесть дней восстановила их. Масштаб кражи был подтверждён лишь почти через два месяца после инцидента.
Сопоставление утечек может облегчить выбор целей
Для держателей криптовалют риск возникает из сопоставления нескольких похищенных баз данных. По адресу можно установить местонахождение человека, а другие файлы могут указывать на его доход или наводить на мысль, что у него есть криптовалюта.
Этим летом вторжения в системы DGFiP позволили просмотреть и извлечь сведения о 678 000 физических и юридических лицах, в том числе их референтный налоговый доход. Также были просмотрены кадастровые данные, включая адреса и площади объектов недвижимости.
Таким образом, утечка у криптокомпании может раскрыть деловые отношения, налоговые данные могут указать на доход, а почтовый файл уточнить место жительства. Подобные сопоставления могут помочь в выборе целей, но не сообщают о том, какими криптовалютными активами они владеют. На данный момент никакого сопоставления с файлами Maileva не установлено.
От почтового мошенничества до риска физического нападения
Утечка данных у Ledger иллюстрирует эту уязвимость. В 2020 году подробные контактные данные примерно 272 000 клиентов производителя аппаратных кошельков были раскрыты. Затем мошенники отправляли пользователям поддельные устройства, чтобы получить их seed-фразу, набор слов, дающий доступ к средствам.
Риск не ограничивается мошенничеством: нападения на людей, связанных с криптовалютами, напоминают о важности защиты личных данных. Однако связь между утечкой Maileva и незаконным лишением людей свободы не установлена.
При подозрительном письме лучше связаться с организацией по её обычным контактным данным. Никогда не сообщайте seed-фразу собеседнику и не вводите её на сайте, указанном в письме или сообщении, даже если там описана процедура как срочная мера безопасности.
Источники: Le Figaro, cyberattaque.org