Μια σημαντική παραβίαση δεδομένων στη βόρεια Γαλλία έχει εκθέσει προσωπικά στοιχεία που ανήκουν σε περίπου 545.000 άτομα, προκαλώντας προειδοποιήσεις για πιθανές απόπειρες phishing και οικονομική απάτη.
Η περιφερειακή αρχή Hauts de France επιβεβαίωσε ότι δύο από τους παρόχους υπηρεσιών της, η Atexo και η Docaposte, είχαν ως στόχο μια κυβερνοεπίθεση που επέτρεπε μη εξουσιοδοτημένη πρόσβαση σε δεδομένα που είχαν υποβληθεί σε επεξεργασία για λογαριασμό της περιοχής.
Σύμφωνα με δημοσιεύματα των γαλλικών ΜΜΕ, ο περιφερειακός πρόεδρος Ξαβιέ Μπερτράν δήλωσε ότι είχαν διαρρεύσει δεδομένα που ανήκαν σε σχεδόν 545.000 άτομα. Τα ονόματα, τα επώνυμα, οι διευθύνσεις ηλεκτρονικού ταχυδρομείου και οι πληροφορίες που αφορούν τα δικαιώματα πρόσβασης είναι μεταξύ των δεδομένων που επηρεάζονται.
Η κατάσταση θα μπορούσε να είναι ακόμα μεγαλύτερη από το επιβεβαιωμένο αριθμό.
Ο ιστότοπος παρακολούθησης Cybersecurity FrenchBreaches αναφέρει ότι ένας χάκερ έχει διεκδικήσει κατοχή περισσότερων από 782.000 αρχείων που συνδέονται με περίπου 700.000 άτομα, καθώς και περίπου 90.000 έγγραφα. Τα στοιχεία αυτά δεν επιβεβαιώθηκαν πλήρως από την περιφερειακή αρχή.
Τα δυνητικά εκτεθειμένα αρχεία μπορούν να περιλαμβάνουν τραπεζικές πληροφορίες RIB και άλλα στοιχεία ταυτοποίησης. Οι γαλλικές αρχές τόνισαν ότι εξακολουθούν να διεξάγονται έρευνες για να διαπιστωθεί ακριβώς ποιες πληροφορίες είχαν πρόσβαση ή αποσπασθεί.
Οι επηρεαζόμενες πλατφόρμες συνδέονται με προγράμματα περιφερειακής βοήθειας, συμπεριλαμβανομένης της Génération #HDF, η οποία χρησιμοποιείται από φοιτητές και άλλους δικαιούχους.
Σημαντικά, αξιωματούχοι αναφέρουν ότι τα συστήματα υπολογιστών της περιφερειακής κυβέρνησης δεν παραβιάστηκαν άμεσα. Οι επιτιθέμενοι αντ' αυτού απέκτησαν πρόσβαση μέσω των συστημάτων των δύο εξωτερικών παρόχων υπηρεσιών.
Οι επηρεαζόμενες πλατφόρμες έχουν έκτοτε αποσυνδεθεί, οι αρχές έχουν υποβάλει καταγγελία και τα άτομα που ενδέχεται να επηρεαστούν ενημερώνονται.
Οι ειδικοί στον τομέα της ασφάλειας στον κυβερνοχώρο προειδοποιούν τους χρήστες να είναι ιδιαίτερα προσεκτικοί σχετικά με τα μηνύματα ηλεκτρονικού ταχυδρομείου, τα μηνύματα κειμένου και τις τηλεφωνικές κλήσεις που φαίνεται να προέρχονται από περιφερειακές αρχές ή τράπεζες.
Οποιοσδήποτε επηρεάζεται δυνητικά θα πρέπει να αποφεύγει την παροχή κωδικών πρόσβασης ή κωδικών επαλήθευσης σε απάντηση μη ζητηθέντων μηνυμάτων και να παρακολουθεί στενά τους τραπεζικούς λογαριασμούς για ύποπτη δραστηριότητα.
Το περιστατικό είναι άλλη μια υπενθύμιση του αυξανόμενου κινδύνου που δημιουργείται όταν κυβερνητικές υπηρεσίες και μεγάλες οργανώσεις εμπιστεύονται ευαίσθητες προσωπικές πληροφορίες σε εξωτερικούς παρόχους τεχνολογίας.