Масштабна витік даних: 5 французьких організацій постраждали в один день

П'ятниця, 21 серпня, залишиться ще однією поганою датою для захисту персональних даних у Франції. П'ять організацій стали мішенню в один день: чотири комерційні марки та одна гуманітарна асоціація. Вони самі по собі зосереджують кілька мільйонів потенційно вразливих профілів.

Ключові моменти цієї статті:

• 21 серпня став темною датою для захисту персональних даних у Франції, коли п'ять організацій були атаковані в один день.
• Мільйони профілів були вразливими, включаючи чутливі дані Beauty Success, Bureau Vallée, Made in Bébé, Allobébé та Національної федерації цивільного захисту.

Beauty Success та Bureau Vallée, хвиля, яка, можливо, походить від одного постачальника

Згідно з FrenchBreaches, хакер, що використовує псевдонім misere, стверджує, що має базу даних, що належить Beauty Success. Вона містить 5 169 727 унікальних записів після дедуплікації, з загальної кількості понад 10,27 мільйонів рядків. Імена, прізвища, електронні адреси та дати народження присутні в опублікованому зразку.

Bureau Vallée зазнає тієї ж долі. Насправді, цього разу було заявлено про близько 4,82 мільйона записів. Обсяг безпрецедентний у порівнянні з більш скромним витоком 55 949 карток, вже зафіксованих на початку серпня в цій мережі. Хакер стверджує, що в обох випадках один і той же сторонній постачальник надав йому доступ до багатьох баз даних різних компаній.

Made in Bébé та Allobébé: дані сімей у обігу

Два спеціалісти з дитячих товарів доповнюють цю неприємну картину. Made in Bébé, ймовірно, стосується 1,4 мільйона записів, з поштовими адресами, деталями замовлень та сумами, що виставляються, серед видимих даних. Allobébé слідує з 1,1 мільйона профілів, електронні адреси та поштові адреси на чолі з вразливими полями.

Ці чотири справи мають спільну рису: жодна з них не підтверджена офіційно відповідною компанією. На даний момент це вимоги, які вважаються достовірними аналітиками, які їх розглянули, а не підтвердження інциденту.

Цивільний захист підтверджує свою витік

П'ята справа змінює свій характер. Національна федерація цивільного захисту сама підтверджує, що стала жертвою кібернападу, який вразив її платформу eProtec у березні 2026 року. Вторгнення залишалося непоміченим на момент подій. Більше 525 000 профілів волонтерів та близько 15 000 фотографій можуть бути вражені, з іменами, датами народження, номерами телефонів, професіями та секціями призначення в наборі.

Профілі неповнолітніх, зареєстровані під статусом << кадет >>, присутні серед проаналізованих даних. Федерація подала скаргу до прокуратури Парижа. Жодна група не заявляє публічно про напад на сьогоднішній день, на відміну від чотирьох інших справ дня.

Щоб дати уявлення про масштаби ризиків, CNIL наклала штраф у 5 мільйонів євро на France Travail у січні після витоку, що торкнувся майже 37 мільйонів шукачів роботи. Подібне покарання не виключено для Цивільного захисту. Наявність даних неповнолітніх зазвичай ускладнює оцінку регулятора.

П'ять організацій, одна п'ятниця. Франція тепер входить до числа найбільш цілеспрямованих країн Європи, зростання на 680 % зафіксованих інцидентів за останній час. FrenchBreaches на сьогоднішній день налічує понад 930 зламаних сайтів та майже мільярд людей, які постраждали у світі з моменту запуску свого моніторингу.

Люди, які постраждали від одного з цих п'яти витоків, мають стежити за своїми електронними листами, змінювати свої паролі на всякий випадок і бути обережними з будь-якими повідомленнями, які, як вважається, надходять від цих організацій у найближчі тижні. Для батьків, чиї діти зареєстровані як кадети в Цивільному захисті, також необхідно бути особливо обережними щодо спроб фішингу, які можуть безпосередньо націлюватися на неповнолітніх.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.