La Poste Mobile 2022 年数据泄露事件

当时的安全报道援引 La Poste Mobile 的声明称，勒索软件事件始于7月4日，公司在获悉事件后暂停了受影响的计算机系统。这一措施导致网站和客户专区暂时关闭。公司表示，移动通信业务运行所必需的服务器受到保护，电话服务未受影响，但员工计算机上的部分文件可能受到影响，其中可能包含个人数据。

经核实的外部泄露记录将该事件归因于 LockBit 勒索软件，称公司数据被公开发布，并记载网站在攻击发生十天后仍未恢复上线。公司声明直接确认的情况，与外部记录中关于攻击者及数据发布的归因有所区分。这些来源并未确定最初的入侵方式、加密范围，也未证实每位客户的文件都曾被访问。

外部记录中的 533,886 指唯一电子邮箱地址的数量，而不是客户、移动号码或不同个人的数量。列出七类数据，也不意味着每个电子邮箱都对应全部字段。尤其是，电子邮箱匹配本身并不能证明同一人的银行账号、地址、电话号码和出生日期全部存在于数据中。

记录未列出支付卡、密码、政府签发的身份标识、通话内容或消息内容。仅凭银行账号并不能取款，但如果结合姓名、地址或电话信息，可能让虚假的付款或客服消息显得更可信。本条目不会添加来源中未提及的支付卡或密码泄露说法。

已完成的本地处理任务处理了 la-poste-mobile-emails.txt，该文件由源文件中三个明确列出的电子邮箱字段规范化后取并集生成。银行账号、姓名、地址、电话、出生日期和性别字段均未导入。任务接受了 532,199 行有效电子邮箱记录；经大小写规范化和去重后，正式运行环境中保留了 532,179 条唯一电子邮箱关联记录。

有效行数比本地索引中的记录数多 20，而外部记录中的唯一电子邮箱数量比本地索引多 1,707。由于没有可供审计的版本间核对结果，这些数字不会相加，也不会被解读为缺失的人数。本地搜索结果只能确认电子邮箱关联，并不意味着其余六类数据也可在本地搜索。

如果您确认自己曾使用这项服务，收到自称来自 La Poste Mobile 或银行的意外付款、账户更新或身份核验请求时，应直接访问仍在运营的 lapostemobile.fr 域名，通过熟悉的渠道核实，而不要点击消息中的链接。由于来源未报告密码泄露，本条目不假定所有用户都需要更改密码。如果出现异常银行交易，应通过银行的官方渠道获取联系方式，而不是使用收到的消息中提供的联系方式。