Vazamento de dados da La Poste Mobile em 2022

Reportagens de segurança publicadas na época citam a La Poste Mobile afirmando que o incidente de ransomware começou em 4 de julho e que a empresa suspendeu os sistemas de informática afetados ao tomar conhecimento dele. Essa medida deixou temporariamente indisponíveis o site e a área do cliente. A empresa afirmou que os servidores essenciais ao funcionamento das linhas móveis estavam protegidos e que o serviço de telefonia não foi afetado, mas que alguns arquivos nos computadores dos funcionários poderiam ter sido afetados e poderiam conter dados pessoais.

O registro externo verificado do vazamento atribui o incidente ao ransomware LockBit, afirma que dados da empresa foram divulgados publicamente e registra que o site continuava fora do ar dez dias após o ataque. Os elementos diretamente confirmados na declaração da empresa são tratados separadamente das atribuições de autoria e de publicação feitas no registro externo. As fontes não permitem determinar o método de acesso inicial, a extensão da criptografia nem se os arquivos de todos os clientes foram acessados.

A contagem externa de 533.886 corresponde a endereços de e-mail únicos, não a clientes, linhas móveis ou pessoas distintas. A listagem de sete categorias também não significa que todos os campos estivessem presentes junto a cada e-mail. Em particular, uma correspondência de e-mail não comprova, por si só, que a conta bancária, o endereço, o número de telefone e a data de nascimento da mesma pessoa estivessem todos presentes.

Cartões de pagamento, senhas, identificadores governamentais, conteúdos de chamadas e conteúdos de mensagens não estão listados. Um número de conta bancária, por si só, não permite realizar um saque, mas pode tornar uma mensagem falsa de pagamento ou de atendimento ao cliente mais convincente quando combinado com informações de nome, endereço ou telefone. Este registro não acrescenta alegações sobre cartões ou senhas que não constem nas fontes.

A tarefa local, já concluída, processou la-poste-mobile-emails.txt, uma união normalizada de três campos explícitos de e-mail do arquivo de origem. Os campos de dados bancários, nome, endereço, telefone, data de nascimento e gênero foram excluídos da importação. A tarefa aceitou 532.199 linhas válidas de e-mail; após a normalização de maiúsculas e minúsculas e a remoção de duplicatas, permanecem 532.179 associações únicas de e-mail em produção.

A contagem de linhas válidas supera a do índice local em 20, enquanto a contagem externa de e-mails únicos a supera em 1.707. Como não há uma conciliação auditável entre as versões, os números não são somados nem interpretados como pessoas ausentes. Um resultado de busca local comprova apenas uma associação de e-mail e não implica que as outras seis categorias possam ser pesquisadas localmente.

Se você sabe que usou o serviço, confirme a autenticidade de solicitações inesperadas de pagamento, atualização de conta ou verificação de identidade que aleguem vir da La Poste Mobile ou de um banco por meio de um canal conhecido, acessado diretamente a partir do domínio ativo lapostemobile.fr, e não por um link na mensagem. Como as fontes não relatam exposição de senhas, este registro não presume que seja necessária uma troca geral de senhas. Se aparecer uma transação bancária incomum, obtenha os dados de contato pelo canal oficial do banco, e não pela mensagem recebida.