Die französische Post La Poste ist Opfer eines Cyberangriffs geworden, bei dem Kontaktdaten von 22 Millionen Menschen entwendet wurden. Betroffen ist Maileva, eine Tochtergesellschaft der Gruppe, die eine professionelle Plattform für den Versand von Post betreibt. Der Angriff ereignete sich Mitte September. Der Datenabfluss gilt als einer der grössten Datenlecks Frankreichs.
Maileva gehört zu Docaposte, einer weiteren Tochtergesellschaft von La Poste. Über die Plattform werden Briefe und Dokumente im Auftrag von Unternehmen und Organisationen verschickt. Gestohlen wurden laut den vorliegenden Angaben Namen, Vornamen und Postadressen der Betroffenen. Hinweise auf weitergehende Daten liegen den Angaben zufolge nicht vor. Wie umfassend die betroffenen Informationen insgesamt sind und in welchem Umfang sie missbraucht werden könnten, ist bislang nicht abschliessend geklärt.
Unklar ist auch, wer den Angriff im September verübt hat. Eine Zuordnung zu einer bestimmten Tätergruppe ist bisher nicht bekannt. Der Vorfall reiht sich in eine Serie von Attacken auf den Konzern ein. Bereits im vergangenen Jahr war La Poste wenige Tage vor Weihnachten Ziel eines Cyberangriffs. Diesen Angriff hatten pro-russische Hacker für sich reklamiert.
Für Personen, deren Daten betroffen sein könnten, bedeutet der Vorfall vor allem eine erhöhte Aufmerksamkeit. Namen und Postadressen sind für sich genommen zwar weniger sensibel als Bank- oder Gesundheitsdaten, können jedoch für gezielte Betrugsversuche wie gefälschte Post- oder Zahlungsaufforderungen genutzt werden. Die Behörden und das Unternehmen werden die Lage weiter untersuchen, sobald sich der Umfang des Datenabflusses genauer abzeichnet.