Голямо нарушение на данните в Северна Франция разкри лична информация, принадлежаща на около 545 000 души, което предизвика предупреждения за потенциални опити за фалшифициране и финансови измами.
Регионалният орган на Hauts de France потвърди, че двама от неговите доставчици на услуги Atexo и Docaposte са били насочени към кибератака, която позволява неоторизиран достъп до данни, обработвани от името на региона.
Според съобщения на френските медии, регионалният президент Ксавие Бертран е казал, че са изтекли данни от близо 545 000 души. Имената, фамилните имена, имейл адресите и информацията относно правата на достъп са сред засегнатите данни.
Ситуацията може да бъде дори по-голяма от потвърдената цифра.
Сайтът за наблюдение на киберсигурността Френч Брийчс казва, че хакерът е твърдял, че притежава повече от 782,000 записи, свързани с приблизително 700 000 души, както и около 90 000 документа. Тези цифри не са напълно потвърдени от регионалния орган.
Потенциално компрометираните файлове могат да включват RIB банкова информация и други идентификационни данни. Френските органи подчертаха, че все още се провеждат разследвания, за да се установи точно до каква информация е била получена или извлечена.
Засегнатите платформи са свързани с регионални програми за подпомагане, включително Génération #HDF, която се използва от студенти и други бенефициенти.
Важно е да се отбележи, че собствените компютърни системи на регионалното правителство не са пряко нарушени. Вместо това нападателите са получили достъп чрез системите на двамата външни доставчици на услуги.
Оттогава засегнатите платформи са изключени от строя, властите са подали жалба и се съобщава на лицата, идентифицирани като потенциално засегнати.
Експертите по киберсигурност предупреждават потребителите да бъдат особено внимателни относно имейли, текстови съобщения и телефонни разговори, които изглежда идват от регионални органи или банки.
Всеки потенциално засегнат следва да избягва предоставянето на пароли или кодове за проверка в отговор на непоискани съобщения и да следи отблизо банковите сметки за подозрителна дейност.
Инцидентът е още едно напомняне за нарастващия риск, създаден, когато правителствени агенции и големи организации възлагат чувствителна лична информация на външни доставчици на технологии.