Filtración de datos de La Poste Mobile de 2022

Los informes de seguridad publicados en aquel momento citan a La Poste Mobile, que afirmó que el incidente de ransomware comenzó el 4 de julio y que suspendió el funcionamiento de los sistemas informáticos afectados tras tener conocimiento de lo ocurrido. Esa medida cerró temporalmente el sitio web y el área de clientes. La empresa indicó que los servidores esenciales para el funcionamiento de las líneas móviles estaban protegidos y que el servicio telefónico no se había visto afectado, aunque algunos archivos de los equipos de los empleados podrían haberse visto afectados y podrían contener datos personales.

El registro externo verificado de la filtración atribuye el incidente al ransomware LockBit, señala que se hicieron públicos datos de la empresa e indica que el sitio seguía fuera de servicio diez días después del ataque. Se distingue entre los elementos confirmados directamente en el comunicado de la empresa y las afirmaciones sobre la autoría y la publicación que figuran en el registro externo. Las fuentes no permiten determinar el método de acceso inicial, el alcance del cifrado ni si se accedió al archivo de cada cliente.

La cifra externa de 533 886 corresponde a direcciones de correo electrónico únicas, no a clientes, líneas móviles ni personas distintas. La enumeración de siete categorías tampoco significa que todos los campos estuvieran presentes junto a cada dirección de correo electrónico. En particular, una coincidencia de correo electrónico no demuestra por sí sola que estuvieran presentes la cuenta bancaria, la dirección, el número de teléfono y la fecha de nacimiento de esa misma persona.

No se enumeran tarjetas de pago, contraseñas, identificadores oficiales, contenidos de llamadas ni contenidos de mensajes. Un número de cuenta bancaria no permite por sí solo retirar dinero, pero, combinado con un nombre, una dirección o un teléfono, puede hacer más convincente un mensaje fraudulento sobre pagos o de atención al cliente. Esta entrada no añade afirmaciones sobre tarjetas o contraseñas que no figuren en las fuentes.

La tarea local, ya finalizada, procesó la-poste-mobile-emails.txt, una unión normalizada de tres campos explícitos de correo electrónico del archivo de origen. Los campos de datos bancarios, nombre, dirección, teléfono, fecha de nacimiento y género se excluyeron de la importación. El proceso aceptó 532 199 líneas válidas de correo electrónico; tras normalizar las mayúsculas y minúsculas y eliminar los duplicados, quedan 532 179 asociaciones únicas con direcciones de correo electrónico en producción.

El número de líneas válidas supera en 20 el total del índice local, mientras que la cifra externa de direcciones de correo electrónico únicas lo supera en 1 707. Como no existe una conciliación auditable entre versiones, las cifras no se suman ni se interpretan como personas ausentes del índice. Un resultado de búsqueda local solo confirma una asociación con una dirección de correo electrónico y no implica que las otras seis categorías puedan consultarse en el índice local.

Quienes sepan que utilizaron el servicio deben verificar las solicitudes inesperadas de pago, actualización de cuenta o comprobación de identidad que afirmen proceder de La Poste Mobile o de un banco a través de un canal conocido al que accedan directamente desde el dominio activo lapostemobile.fr, no mediante un enlace del mensaje. Como las fuentes no informan de contraseñas expuestas, esta entrada no presupone que sea necesario un cambio general de contraseñas. Si aparece una operación bancaria inusual, obtenga los datos de contacto del canal oficial del banco, no del mensaje recibido.