Η Maileva, Θυγατρική της La Poste, Επιβεβαιώνει τη Μεγαλύτερη Διαρροή Δεδομένων στη Γαλλία – Ονόματα, Επώνυμα και Διευθύνσεις στο Σκοτάδι – Έρευνα σε Εξέλιξη

Η Γαλλία βρίσκεται αντιμέτωπη με μια από τις μεγαλύτερες διαρροές προσωπικών δεδομένων στην ιστορία της, καθώς η Maileva, θυγατρική της κρατικής ταχυδρομικής υπηρεσίας La Poste, ανακοίνωσε ότι χάκερς κατάφεραν να υποκλέψουν τα προσωπικά στοιχεία 22 εκατομμυρίων ανθρώπων – περίπου του ενός τρίτου του πληθυσμού της χώρας .

Το Χρονικό της Επίθεσης

Η Ανακάλυψη και η Επιβεβαίωση

Η επίθεση πραγματοποιήθηκε στα μέσα Σεπτεμβρίου 2026, αλλά η La Poste επιβεβαίωσε δημόσια το περιστατικό το Σάββατο 14 Νοεμβρίου, μετά από δημοσιεύματα εξειδικευμένων ιστοσελίδων όπως το Cyberattaque.org και το FrenchBreaches . Η Maileva προχώρησε άμεσα σε notificação προς την CNIL (Εθνική Επιτροπή Πληροφορικής και Ελευθεριών), την ανεξάρτητη αρχή προστασίας δεδομένων της Γαλλίας, και κατέθεσε μήνυση, με τις γαλλικές αρχές να έχουν ξεκινήσει δικαστική έρευνα .

Τι Διέρρευσε

Σύμφωνα με την επίσημη ανακοίνωση της La Poste, τα δεδομένα που εκτέθηκαν περιλαμβάνουν :

• Ονόματα και επώνυμα

• Ταχυδρομικές διευθύνσεις

Η εταιρεία διευκρίνισε ότι άλλες ευαίσθητες πληροφορίες, όπως τραπεζικά στοιχεία, δεν φαίνεται να έχουν εκτεθεί . Ωστόσο, όπως επισημαίνει το Cyberattaque.org, σε ορισμένες περιπτώσεις χάκερς φέρεται να είχαν πρόσβαση και σε έγγραφα οφειλών, τα οποία περιείχαν αριθμούς τιμολογίων, ημερομηνίες ιατρικών υπηρεσιών και ποσά προς πληρωμή .

Ποιους Αφορά – Οι Τομείς που Επλήγησαν

Η Maileva είναι μια πλατφόρμα που ειδικεύεται στην αποστολή επαγγελματικής αλληλογραφίας για μικρομεσαίες και μεγάλες επιχειρήσεις – από μισθοδοτικές καταστάσεις και συστημένα γράμματα έως τιμολόγια και προσκλήσεις για γενικές συνελεύσεις. Διαθέτει περισσότερους από 70.000 χρήστες και το 2024 απέστειλε 180 εκατομμύρια έγγραφα .

Τα 22 εκατομμύρια θύματα είναι αποδέκτες της αλληλογραφίας που έστελναν οι πελάτες της Maileva. Σύμφωνα με το Cyberattaque.org, οι τομείς που επλήγησαν περιλαμβάνουν :

• Κοινωνική στέγαση: Αποδέκτες επιστολών από οργανισμούς όπως η Flandre Opale Habitat και η Altéal.

• Υγεία: Ασθενείς ιατρικών εργαστηρίων (Inovie AXBIO, BioMedilab, Biofusion) και νοσοκομείων, όπως το Νοσοκομείο Foch στο Suresnes, μέσω υπεργολάβου.

• Δημόσιες υπηρεσίες: Αποδέκτες κρατικών ή δημοτικών επιστολών.

Στην περίπτωση του Νοσοκομείου Foch, η διαρροή φέρεται να έγινε μέσω της Kiwee.care, μιας εταιρείας διαχείρισης ιατρικών οφειλών, η οποία χρησιμοποιεί τη Maileva για την εκτύπωση και αποστολή των ειδοποιητηρίων .

Το Ιστορικό: Δεν Είναι η Πρώτη Φορά

Η επίθεση αυτή έρχεται να προστεθεί σε ένα αυξανόμενο κύμα κυβερνοεπιθέσεων κατά γαλλικών οργανισμών. Μόλις τον Δεκέμβριο του 2025, η La Poste είχε δεχθεί επίθεση που αναλήφθηκε από φιλορωσικές ομάδες χάκερς, λίγες ημέρες πριν από τα Χριστούγεννα – την πιο πολυάσχολη περίοδο για το ταχυδρομείο .

Σύμφωνα με στοιχεία της CNIL, το 2024 καταγράφηκαν πάνω από 5.600 παραβιάσεις δεδομένων στη Γαλλία, σημειώνοντας αύξηση 20% σε σχέση με το προηγούμενο έτος . Η τάση είναι σαφώς ανοδική, και η υπόθεση Maileva αποτελεί την πιο ηχηρή προειδοποίηση.

Τι Σημαίνει Αυτό για την Ελλάδα και την Ευρώπη

Η διαρροή 22 εκατομμυρίων αρχείων δεν είναι απλώς ένα γαλλικό πρόβλημα. Αποτελεί υπενθύμιση της ευθραυστότητας των δεδομένων που διακινούνται μέσω τρίτων παρόχων – μιας αλυσίδας όπου ο τελικός αποδέκτης (ο πολίτης) συχνά δεν γνωρίζει καν ποιοι μεσάζοντες έχουν πρόσβαση στα στοιχεία του.

Για την Ελλάδα, το μήνυμα είναι διπλό:

1. Οι πάροχοι υπηρεσιών (ταχυδρομεία, τράπεζες, πάροχοι υγείας) οφείλουν να ελέγχουν εξονυχιστικά την ασφάλεια των συνεργατών τους.

2. Οι πολίτες πρέπει να είναι ενήμεροι για το τι δεδομένα τους διακινούνται και από ποιους.

Η Maileva, από την πλευρά της, δήλωσε ότι ενημέρωσε όλες τις πληγείσες επιχειρήσεις-πελάτες σύμφωνα με τους κανονισμούς . Το κατά πόσο αυτό αρκεί για να καθησυχάσει τα 22 εκατομμύρια θύματα είναι ένα άλλο ερώτημα.