Утечка данных La Poste Mobile в 2022 году

В публикациях о безопасности того времени приводится заявление La Poste Mobile: инцидент с программой-вымогателем начался 4 июля, и, узнав о нем, компания приостановила работу затронутых компьютерных систем. Из-за этой меры сайт и личный кабинет временно стали недоступны. Компания заявила, что серверы, необходимые для работы линий мобильной связи, были защищены и телефонная связь не пострадала. При этом некоторые файлы на компьютерах сотрудников могли быть затронуты и могли содержать персональные данные.

Проверенная внешняя запись об утечке связывает инцидент с программой-вымогателем LockBit, сообщает о публикации данных компании в открытом доступе и отмечает, что сайт оставался недоступным и через десять дней после атаки. Сведения, напрямую подтвержденные заявлением компании, рассматриваются отдельно от сведений внешней записи о том, кто стоял за атакой, и о публикации данных. Источники не позволяют установить способ первоначального доступа, масштабы шифрования или то, что злоумышленники получили доступ к файлу каждого клиента.

Число 533 886 во внешней записи обозначает количество уникальных адресов электронной почты, а не клиентов, линий мобильной связи или отдельных людей. Наличие в списке семи категорий также не означает, что рядом с каждым адресом электронной почты присутствовали все поля. В частности, совпадение адреса электронной почты само по себе не подтверждает, что в данных одновременно присутствовали банковский счет, адрес, номер телефона и дата рождения того же человека.

Платежные карты, пароли, идентификаторы, выданные государственными органами, содержание звонков и сообщений в списке не указаны. Сам по себе номер банковского счета не позволяет снять деньги, но в сочетании с именем, адресом или номером телефона он может сделать поддельное сообщение об оплате или от службы поддержки более убедительным. В этой записи не добавляются отсутствующие в источниках утверждения о картах или паролях.

В рамках завершенной локальной задачи был обработан файл la-poste-mobile-emails.txt, нормализованное объединение трех явно обозначенных полей электронной почты из исходного файла. Поля с банковскими данными, именами, адресами, номерами телефонов, датами рождения и полом были исключены из импорта. Задача приняла 532 199 строк с корректными адресами электронной почты; после приведения к единому регистру и удаления дубликатов в рабочей системе остались 532 179 уникальных привязок к адресам электронной почты.

Количество корректных строк на 20 больше числа записей в локальном индексе, а число уникальных адресов электронной почты во внешней записи, на 1 707 больше. Поскольку нет проверяемой сверки данных между версиями, эти числа не складываются, а разница не трактуется как количество отсутствующих людей. Результат локального поиска подтверждает только связь с адресом электронной почты и не означает, что остальные шесть категорий доступны для локального поиска.

Если вы знаете, что пользовались этим сервисом, проверяйте неожиданные запросы на оплату, обновление учетной записи или подтверждение личности, в которых отправитель представляется La Poste Mobile или банком, через известный вам канал связи, открытый напрямую с действующего домена lapostemobile.fr, а не по ссылке из сообщения. Поскольку источники не сообщают об утечке паролей, в этой записи не делается вывод о том, что всем пользователям необходимо сменить пароли. Если вы заметили необычную банковскую операцию, возьмите контактные данные из официального канала банка, а не из полученного сообщения.