Una gran bretxa de dades a França del Nord ha mostrat informació personal que pertany aproximadament a 545.000 persones, demanant avisos sobre intents potencials de fer olor i frau financer.
L'autoritat regional de França va confirmar que dos dels seus proveïdors de serveis, Ateexo i Docaphe, es van apuntar en un cibernètic que permet l'accés no autoritzat a les dades processades en nom de la regió.
Segons els informes de mitjans francesos, el president regional Xavier Bertrand va dir que les dades pertanyen a gairebé 545.000 persones havien estat filtrades. Noms, cognoms, adreces de correu i informació relacionades amb els drets d' accés són entre les dades afectades.
La situació podria ser encara més gran que la figura confirmada.
La pàgina de monitorització de la seguretat francesa diu que un hacker ha declarat més de 782.000 registres relacionats amb aproximadament 700.000 persones, i aproximadament 90.000 documents. Aquestes xifres no han estat confirmades completament per l'autoritat regional.
Pot incloure informació bancària i altres dades d'identificació. Les autoritats franceses han estressat que les investigacions encara estan en marxa per establir exactament quina informació s'hi pot accedir o extreure.
Les plataformes afectades estan relacionades amb programes d'ajuda regionals, incloent-hi Génération #HDF, que s'utilitza per estudiants i altres beneficiaris.
D'acord, els funcionaris diuen que els sistemes informàtics del govern regional no es van travessar directament. Els atacants en lloc d'això van obtenir accés a través dels sistemes dels dos proveïdors de serveis externs.
Les plataformes afectades s'han fet fora de línia, les autoritats han presentat una queixa i la gent identificat com a potencialment s'han notificat.
Els experts de la inseguretat són usuaris especialment prudents per als correus, missatges de text i trucades que apareixen de les autoritats regionals o bancs.
Qualsevol persona potencialment afectat hauria d'evitar proporcionar contrasenyes o codis de verificació en resposta als missatges sense resoldre i als comptes bancaris per a una activitat sospitosa.
L'incident és un altre recordatori del risc creixent creat quan les agències governamentals i les organitzacions grans de confiança d'informació personal als proveïdors de tecnologia externs.