Et stort databrud i Nordfrankrig har afsløret personlige oplysninger, der tilhører ca. 545.000 mennesker, hvilket har givet anledning til advarsler om potentielle phishing-forsøg og økonomisk svindel.
Den regionale myndighed i Hauts de France bekræftede, at to af dens tjenesteudbydere, Atexo og Docaposte, var målrettet i et cyberangreb, der tillod uautoriseret adgang til data behandlet på vegne af regionen.
Ifølge de franske medierapporter sagde den regionale præsident Xavier Bertrand, at data fra næsten 545.000 mennesker var blevet lækket. Navne, efternavne, e-mailadresser og oplysninger om adgangsrettigheder er blandt de berørte data.
Situationen kunne være endnu større end det bekræftede tal.
Cybersecurity overvågning site French Breaches siger en hacker har hævdet besiddelse af mere end 782.000 poster knyttet til omkring 700.000 mennesker, samt omkring 90.000 dokumenter. Disse tal er ikke blevet bekræftet fuldt ud af den regionale myndighed.
Muligt kompromitterede filer kan omfatte RIB bankoplysninger og andre identifikationsdata. De franske myndigheder har understreget, at der stadig er undersøgelser i gang for at fastslå, hvilke oplysninger der blev indhentet eller indhentet.
De berørte platforme er forbundet med regionale bistandsprogrammer, herunder Génération # HDF, som bruges af studerende og andre modtagere.
Det er vigtigt, at embedsmænd siger, at den regionale regerings egne computersystemer ikke blev direkte overtrådt. Angriberne fik i stedet adgang gennem de to eksterne tjenesteudbyderes systemer.
De berørte platforme er siden blevet taget offline, myndighederne har indgivet en klage, og personer, der er identificeret som potentielt berørt, bliver anmeldt.
Cybersecurity eksperter advarer brugerne om at være særligt forsigtige med e-mails, sms 'er og telefonopkald, der synes at komme fra regionale myndigheder eller banker.
Enhver potentielt berørt bør undgå at give adgangskoder eller verifikationskoder som svar på uopfordrede meddelelser og nøje overvåge bankkonti for mistænkelig aktivitet.
Hændelsen er en anden påmindelse om den stigende risiko, der skabes, når offentlige organer og store organisationer overlade følsomme personlige oplysninger til eksterne teknologiudbydere.
