Массированная утечка данных: 5 французских организаций пострадали в один день

Пятница, 21 августа, останется плохой датой для защиты персональных данных во Франции. В этот день пострадали пять организаций: четыре коммерческих предприятия и одна гуманитарная ассоциация. В совокупности они содержат несколько миллионов потенциально раскрытых профилей.

Ключевые моменты этой статьи:

• 21 августа стал мрачной датой для защиты персональных данных во Франции, когда пять организаций были атакованы в один день.
• Миллионы профилей были раскрыты, включая чувствительные данные Beauty Success, Bureau Vallée, Made in Bébé, Allobébé и Национальной федерации гражданской защиты.

Beauty Success и Bureau Vallée: волна, возможно, от одного и того же поставщика

Согласно FrenchBreaches, хакер, использующий псевдоним misere, заявляет о базе данных, принадлежащей Beauty Success. Она содержит 5 169 727 уникальных записей после дедупликации, из общего объема более 10,27 миллиона строк. В опубликованном образце содержатся имена, фамилии, электронные адреса и даты рождения.

Bureau Vallée также пострадала. На этот раз было заявлено о почти 4,82 миллиона записей. Это объем, который не идет ни в какое сравнение с более скромной утечкой в 55 949 записей, уже сообщенной в начале августа у этого бренда. Хакер утверждает, что в обоих случаях один и тот же сторонний поставщик предоставил ему доступ к множеству баз данных различных компаний.

Made in Bébé и Allobébé: данные семей в обращении

Два специалиста по детским товарам дополняют эту нерадостную картину. Made in Bébé, по всей видимости, затронут на уровне 1,4 миллиона записей, с почтовыми адресами, деталями заказов и суммами счетов среди видимых данных. Allobébé следует за ним с 1,1 миллиона профилей, где электронные адреса и почтовые адреса находятся на первом месте среди раскрытых полей.

Эти четыре дела имеют одну общую черту: ни одно из них официально не подтверждено соответствующей компанией. На данном этапе это заявления, которые аналитики считают достоверными, но подтверждений инцидента нет.

Гражданская защита подтверждает свою утечку

Пятое дело меняет характер. Национальная федерация гражданской защиты сама подтверждает, что стала жертвой кибер-атаки, затронувшей ее платформу eProtec в марте 2026 года. Вторжение осталось незамеченным в то время. Более 525 000 профилей волонтеров и около 15 000 фотографий могут быть затронуты, включая имена, даты рождения, номера телефонов, профессии и секции назначения.

Профили несовершеннолетних, зарегистрированные под статусом <<кадет>>, также входят в анализируемые данные. Федерация подала жалобу в прокуратуру Парижа. На данный момент ни одна группа не заявляет публично об атаке, в отличие от четырех других дел дня.

Чтобы дать представление о рисках, CNIL наложила штраф в 5 миллионов евро на France Travail в январе после утечки, затронувшей почти 37 миллионов соискателей. Аналогичное наказание не исключено для Гражданской защиты. Наличие данных несовершеннолетних обычно увеличивает оценку регулятора.

Пять организаций, один только пятница. Франция теперь входит в число самых целевых стран Европы, с увеличением на 680 % зарегистрированных инцидентов в последнее время. На данный момент FrenchBreaches зафиксировала более 930 взломанных сайтов и почти миллиард человек, затронутых по всему миру с момента начала своего мониторинга.

Люди, затронутые одной из этих пяти утечек, должны следить за своими электронными письмами, менять пароли в качестве меры предосторожности и быть осторожными с любыми сообщениями, которые могут исходить от этих организаций в ближайшие недели. Для родителей, чьи дети зарегистрированы как кадеты в Гражданской защите, также требуется особая бдительность в отношении попыток фишинга, которые могут быть направлены непосредственно на несовершеннолетних.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.