Королевская почта Великобритании расследует возможную утечку данных после атаки на поставщика

Немецкая фирма по управлению логистикой стала жертвой утечки данных, в результате которой могут быть раскрыты файлы Royal Mail. Группа хакеров GHNA ранее нацелилась на Samsung Electronics.

Группа хакеров под названием GHNA выставила информацию на продажу на печально известном сайте BreachForums, утверждая, что она принадлежит Royal Mail Group. Британская почтовая компания, по сообщениям, была взломана через немецкого поставщика услуг логистики — если информация, выставленная на продажу, является подлинной. Данные включают 293 папки и 16 549 файлов и, как сообщается, содержат персонально идентифицируемую информацию (PII), такую как имена, физические адреса, номера телефонов и сведения о посылках, что подвергает всех пострадавших риску кражи личности и мошенничества.

«Мы знаем об инциденте, который, как сообщается, затронул Spectos, поставщика Royal Mail», — сказал представитель Royal Mail. «Мы работаем с компанией, чтобы расследовать эту проблему и определить, какое влияние может оказать она на их данные. Мы можем подтвердить, что утечка не повлияла на работу Royal Mail, и услуги продолжают функционировать в штатном режиме».

Ранее GHNA слил более 270 000 заявок на обслуживание клиентов, связанных с Samsung Electronics Germany, в результате чего были раскрыты транзакционные и конфиденциальные личные данные. Представитель Spectos GmbH подтвердил TechRadar Pro, что с 29 марта 2025 года компания является объектом продолжающейся кибератаки, в ходе которой «произошел несанкционированный доступ к системам и персональным данным клиентов», и что атака продолжается, но системы постоянно отслеживаются и защищаются.

«Происхождение атаки в настоящее время анализируется совместно с внешними экспертами по кибербезопасности. Вопреки сообщениям в СМИ, нет никаких признаков внутренней атаки или использования украденных учетных данных доступа».

Анализ HudsonRock свидетельствует о том, что искусственный интеллект (ИИ) играет все более важную роль в таких взломах, как этот, с инструментами, такими как ChatGPT, способными «быстро анализировать» файлы и извлекать ценные данные, такие как PII.