ΓΑΛΛΙΑ – ΚΥΒΕΡΝΟΕΠΙΘΕΣΗ ΜΑΜΟΥΘ: Εκλάπησαν τα στοιχεία 22 εκατομμυρίων πολιτών από τη La Poste – Τι κινδυνεύουν να πάθουν

15 Νοεμβρίου 2026 – Διεθνή / Κυβερνοασφάλεια. Μία από τις μεγαλύτερες διαρροές προσωπικών δεδομένων στη Γαλλία επιβεβαίωσε ο όμιλος La Poste. Η θυγατρική Maileva, που διαχειρίζεται επαγγελματική αλληλογραφία για επιχειρήσεις και οργανισμούς, δέχθηκε κυβερνοεπίθεση στα μέσα Σεπτεμβρίου. Σύμφωνα με την εταιρεία, εκλάπησαν στοιχεία περίπου 22 εκατομμυρίων διαφορετικών ανθρώπων – αριθμός που αντιστοιχεί σε περίπου έναν στους τρεις κατοίκους της χώρας.

Τι ακριβώς κλάπηκε

Η επίσημη ενημέρωση αναφέρει ονόματα, επώνυμα και ταχυδρομικές διευθύνσεις. Δεν έχει ανακοινωθεί ότι διέρρευσαν τραπεζικοί λογαριασμοί, κωδικοί πρόσβασης ή το περιεχόμενο των επιστολών. Αυτή η διάκριση έχει σημασία: ο αριθμός των θυμάτων είναι τεράστιος, αλλά δεν πρέπει να παρουσιαστεί χωρίς τεκμηρίωση ως διαρροή κάθε είδους προσωπικού δεδομένου.

Γιατί βρέθηκαν τόσοι πολίτες σε μία πλατφόρμα

Η Maileva, θυγατρική της Docaposte και μέσω αυτής της La Poste, επιτρέπει σε επιχειρήσεις να αποστέλλουν μισθοδοτικές καταστάσεις, τιμολόγια, συστημένες επιστολές και άλλες επαγγελματικές επικοινωνίες. Έτσι, στα συστήματά της υπάρχουν στοιχεία ανθρώπων που δεν έχουν εγγραφεί οι ίδιοι στην υπηρεσία: είναι απλώς παραλήπτες επιστολών που αποστέλλουν τρίτες εταιρείες.

Η εταιρεία αναφέρει περισσότερους από 70.000 χρήστες και 180 εκατομμύρια διακινούμενα έγγραφα το 2024. Αυτό δείχνει πώς μία υπηρεσία που λειτουργεί στο παρασκήνιο μπορεί να συγκεντρώνει στοιχεία εκατομμυρίων πολιτών χωρίς να είναι ευρέως γνωστή.

39 εκατομμύρια εγγραφές, 22 εκατομμύρια άνθρωποι

Η ερευνητική ιστοσελίδα Cyberattaque.org αναφέρει ότι τα στοιχεία που εξέτασε αφορούσαν περίπου 39 εκατομμύρια αναφορές αλληλογραφίας, οι οποίες αντιστοιχούν, μετά την αφαίρεση διπλοεγγραφών, σε περίπου 22 εκατομμύρια μοναδικά πρόσωπα. Ένας άνθρωπος μπορεί να έχει λάβει πολλές επιστολές, επομένως ο αριθμός των εγγραφών δεν ταυτίζεται με τον αριθμό των θιγόμενων ατόμων.

Γιατί η αποκάλυψη ήρθε δύο μήνες μετά

Η παραβίαση τοποθετείται στα μέσα Σεπτεμβρίου, ενώ η La Poste επιβεβαίωσε δημόσια την έκτασή της στις 14 Νοεμβρίου. Η χρονική απόσταση δημιουργεί ερωτήματα για το πότε διαπιστώθηκε το περιστατικό, πότε αξιολογήθηκε η έκταση και πότε ενημερώθηκαν οι εμπλεκόμενοι. Χωρίς το πλήρες χρονολόγιο της εσωτερικής διερεύνησης δεν μπορεί να συναχθεί ότι η εταιρεία γνώριζε από την πρώτη ημέρα τον τελικό αριθμό των θιγόμενων προσώπων.

Ενημερώθηκε η αρχή προστασίας δεδομένων

Η Maileva ανακοίνωσε ότι ειδοποίησε τη γαλλική αρχή προστασίας δεδομένων CNIL, ενημέρωσε τις επιχειρήσεις-πελάτες της και υπέβαλε καταγγελία. Βρίσκεται σε εξέλιξη δικαστική έρευνα. Δεν έχει δημοσιοποιηθεί τεκμηριωμένη ταυτότητα των δραστών ή η ακριβής τεχνική μέθοδος εισβολής.

Ο πραγματικός κίνδυνος για τους πολίτες

Ακόμη και όταν δεν εκτίθενται τραπεζικά στοιχεία, ο συνδυασμός πραγματικού ονόματος και ταχυδρομικής διεύθυνσης μπορεί να βοηθήσει στην εξαπάτηση. Ένας επιτήδειος θα μπορούσε να συντάξει πειστικό μήνυμα ή επιστολή που εμφανίζεται να προέρχεται από γνωστή υπηρεσία, να ζητήσει πληρωμή ή να κατευθύνει τον παραλήπτη σε ψεύτικο ιστότοπο. Αυτή είναι πιθανή μορφή κατάχρησης, όχι επιβεβαιωμένη απόδειξη ότι έχουν ήδη πραγματοποιηθεί τέτοιες επιθέσεις με τα συγκεκριμένα δεδομένα.

Πώς μπορούν να προστατευτούν οι θιγόμενοι

Οι πολίτες πρέπει να είναι προσεκτικοί απέναντι σε απροσδόκητες επιστολές, SMS και τηλεφωνήματα που επικαλούνται προσωπικά στοιχεία για να αποκτήσουν αξιοπιστία. Κανένα αίτημα για πληρωμή ή επιβεβαίωση στοιχείων δεν πρέπει να εκτελείται από σύνδεσμο που έφτασε απρόσκλητα. Η επαλήθευση πρέπει να γίνεται μέσω της επίσημης ιστοσελίδας ή τηλεφωνικής γραμμής του πραγματικού οργανισμού.

Το βαθύτερο πρόβλημα: τα δεδομένα που συγκεντρώνονται χωρίς να το γνωρίζουμε

Η υπόθεση αναδεικνύει ένα διαρθρωτικό ζήτημα της ψηφιακής οικονομίας. Ένας πολίτης μπορεί να δώσει τη διεύθυνσή του σε έναν εργοδότη, μια εταιρεία ή έναν οργανισμό, αλλά στη συνέχεια τα στοιχεία να επεξεργάζονται πολλαπλοί εξωτερικοί πάροχοι. Όσο μεγαλύτερη είναι η συγκέντρωση δεδομένων σε τέτοιες υποδομές, τόσο μεγαλύτερη μπορεί να γίνει η επίπτωση μιας μεμονωμένης παραβίασης.

Συμπέρασμα: Η διαρροή της Maileva δεν αφορά απλώς μια εταιρεία ταχυδρομικών υπηρεσιών. Αποκαλύπτει πόσο μεγάλη είναι η εξάρτηση οργανισμών και πολιτών από ενδιάμεσες ψηφιακές πλατφόρμες και πόσο σοβαρές μπορεί να γίνουν οι συνέπειες όταν παραβιαστεί μία από αυτές.

Πηγές: Zougla.gr, 15/11/2026 · TV5MONDE / AFP, 14/11/2026 · Cyberattaque.org – ερευνητικό ρεπορτάζ. Κεντρική φωτογραφία αρχείου, όχι από το περιστατικό.