Významné narušení údajů v severní Francii odhalilo osobní informace, které patří přibližně 545 000 lidem, což vyvolává varování před možnými pokusy o phishing a finančními podvody.
Regionální orgán Hauts de France potvrdil, že dva její poskytovatelé služeb Atexo a Docaposte byli zaměřeni na kyberútok, který umožnil neoprávněný přístup k údajům zpracovávaným jménem regionu.
Podle francouzských mediálních zpráv regionální prezident Xavier Bertrand prohlásil, že unikly údaje, které patřily téměř 545 000 lidem. Mezi dotčená data patří jména, příjmení, e-mailové adresy a informace týkající se přístupových práv.
Situace by mohla být ještě větší než potvrzená částka.
Podle FrenchBreachse má hacker více než 782000 záznamů spojených s přibližně 700 000 lidmi a přibližně 90 000 dokumenty. Tyto údaje regionální orgán plně nepotvrdil.
Potenciálně ohrožené soubory mohou zahrnovat bankovní informace RIB a další identifikační údaje. Francouzské orgány zdůraznily, že stále probíhají šetření s cílem přesně určit, jaké informace byly zpřístupněny nebo získány.
Dotčené platformy jsou napojeny na programy regionální pomoci, včetně Génération # HDF, které využívají studenti a další příjemci.
Důležité je, že úředníci říkají, že počítačové systémy regionální vlády nebyly přímo porušeny. Útočníci místo toho získali přístup přes systémy dvou externích poskytovatelů služeb.
Dotčené platformy byly od té doby vyřazeny z provozu, úřady podaly stížnost a lidé považovaní za potenciálně postižené jsou oznamováni.
Odborníci na kyberbezpečnost varují uživatele, aby byli zvláště opatrní ohledně emailů, textových zpráv a telefonátů, které zřejmě pocházejí od regionálních orgánů nebo bank.
Každý potenciálně postižený by se měl vyhnout poskytování hesel nebo ověřovacích kódů v reakci na nevyžádané zprávy a pečlivě sledovat bankovní účty pro podezřelou činnost.
Tento incident je další připomínkou rostoucího rizika, které vzniklo, když vládní agentury a velké organizace svěřily citlivé osobní informace externím poskytovatelům technologií.