Chronopost Утечка данных
Утечка данных Chronopost в марте 2025 года произошла в результате несанкционированного проникновения злоумышленников в системы отправки и обработки посылок, а также постаматов Chronopost (chronopost.fr), ведущего оператора экспресс-доставки посылок французской группы La Poste.
Типы раскрытых данных
4- Адреса электронной почты
- Имена
- Delivery details
- Адреса местонахождения
Об этой утечке
Впоследствии злоумышленник, известный как @Origo, опубликовал скомпрометированные записи на BreachForums.
Какие данные были затронуты в результате инцидента в Chronopost?
Утекшая база данных отправлений (parcel_data.json) содержит подробные телеметрические данные об отправке, сдаче и получении посылок. В результате утечки были скомпрометированы записи, связанные с 596 001 уникальным подтверждённым адресом электронной почты. Были затронуты следующие категории данных:
- Контактные данные: Подтверждённые адреса электронной почты отправителей и получателей, контактных лиц при сдаче и получении посылок.
- Персональные идентификаторы: Полные имена клиентов.
- Метаданные отправлений и логистики: Трек-номера посылок, идентификационные коды, штрихкоды, размеры посылок и флаги статуса отправлений.
- Данные о местоположении и постаматах: Места расположения автоматических постаматов, назначенных для получения посылок (постаматы Intermarché, пункты выдачи), временные метки и коды состояния постаматов.
Сколько аккаунтов было затронуто?
Строгая проверка на соответствие каноническим требованиям RFC и удаление дубликатов подтвердили наличие 596 001 уникального корректного адреса электронной почты в более чем 861 000 записей об операциях с отправлениями.
Технический анализ и риски для безопасности
В скомпрометированном наборе данных раскрыты реальные журналы операций с посылками из рабочих систем. Сочетание имён получателей, подтверждённых адресов электронной почты, местоположений постаматов и трек-номеров даёт киберпреступникам идеальную основу для крайне убедительных фишинговых схем, связанных с доставкой посылок (смишинг/фишинг), с помощью которых жертв вынуждают платить вымышленные сборы за таможенное оформление или повторную доставку.
Рекомендации для затронутых пользователей
Если вы отправляли или получали посылки через Chronopost, вам следует:
- Сохранять бдительность в отношении неожиданных электронных писем или SMS, в которых сообщается о неудачной доставке посылки, необходимости исправить адрес или неоплаченных сборах.
- Проверять трек-номера непосредственно на официальном сайте Chronopost или в мобильном приложении, а не переходить по ссылкам в сообщениях.
- Убедиться, что для всех основных аккаунтов электронной почты включена многофакторная аутентификация (MFA), чтобы снизить риски, связанные с попытками несанкционированного захвата аккаунтов.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
