Ein großer Datenbruch in Nordfrankreich hat personenbezogene Daten von etwa 545.000 Personen aufgedeckt, was Warnungen über mögliche Phishing-Versuche und finanziellen Betrug veranlasst.
Die Regionalbehörde Hauts de France bestätigte, dass zwei ihrer Dienstleister, Atexo und Docaposte, in einem Cyber-Angriff zielgerichtet waren, der den unbefugten Zugriff auf Daten ermöglichte, die im Auftrag der Region verarbeitet wurden.
Laut französischen Medienberichten sagte der Regionalpräsident Xavier Bertrand, dass Daten von fast 545.000 Menschen durchgesickert worden seien. Namen, Nachnamen, E-Mail-Adressen und Informationen über Zugriffsrechte gehören zu den betroffenen Daten.
Die Situation könnte noch größer sein als die bestätigte Zahl.
Cybersecurity Monitoring Site FrenchBreaches sagt, ein Hacker hat Besitz von mehr als 782.000 Aufzeichnungen, die mit rund 700.000 Menschen verbunden sind, sowie etwa 90.000 Dokumente beansprucht. Diese Zahlen wurden von der Regionalbehörde nicht vollständig bestätigt.
Mögliche kompromittierte Dateien können RIB Bankinformationen und andere Identifikationsdaten umfassen. Die französischen Behörden haben betont, dass noch Untersuchungen durchgeführt werden, um genau zu ermitteln, welche Informationen abgerufen oder extrahiert wurden.
Die betroffenen Plattformen sind mit regionalen Hilfsprogrammen verbunden, einschließlich Génération #HDF, die von Studierenden und anderen Begünstigten genutzt wird.
Wichtig ist, dass Beamte sagen, dass die eigenen Computersysteme der Regionalregierung nicht direkt verletzt wurden. Die Angreifer erhielten stattdessen Zugang über die Systeme der beiden externen Dienstleister.
Die betroffenen Plattformen wurden seitdem offline genommen, Behörden haben Beschwerde eingereicht und Personen, die als potenziell betroffen identifiziert wurden, werden benachrichtigt.
Cybersecurity-Experten warnen Nutzer, besonders vorsichtig zu sein über E-Mails, SMS und Telefonanrufe, die von regionalen Behörden oder Banken zu kommen scheinen.
Jeder, der möglicherweise betroffen ist, sollte die Bereitstellung von Kennwörtern oder Verifikationscodes als Reaktion auf unerwünschte Nachrichten vermeiden und Bankkonten für verdächtige Aktivitäten genau überwachen.
Der Vorfall ist eine weitere Erinnerung an das wachsende Risiko, das entsteht, wenn Behörden und große Organisationen externe Technologieanbieter sensible persönliche Informationen anvertrauen.
