Una importante violación de datos en el norte de Francia ha expuesto información personal perteneciente a aproximadamente 545.000 personas, lo que ha dado lugar a advertencias sobre posibles intentos de phishing y fraude financiero.
The Hauts de France regional authority confirmed that two of its service providers, Atexo and Docaposte, were targeted in a cyberattack that allowed unauthorized access to data processed on behalf of the region.
Según informes de los medios de comunicación franceses, el presidente regional Xavier Bertrand dijo que se habían filtrado datos de casi 545.000 personas. Entre los datos afectados figuran los nombres, apellidos, direcciones de correo electrónico e información relativa a los derechos de acceso.
La situación podría ser aún mayor que la cifra confirmada.
El sitio de vigilancia de la ciberseguridad FrenchBreaches dice que un hacker ha reclamado la posesión de más de 782.000 registros vinculados a aproximadamente 700.000 personas, así como aproximadamente 90.000 documentos. Esas cifras no han sido confirmadas plenamente por la autoridad regional.
Los archivos potencialmente comprometidos pueden incluir información bancaria RIB y otros datos de identificación. Las autoridades francesas han subrayado que todavía se están llevando a cabo investigaciones para determinar exactamente qué información se accedió o extrajo.
Las plataformas afectadas están conectadas a programas de asistencia regional, incluyendo Génération #HDF, que es utilizado por estudiantes y otros beneficiarios.
Importantemente, los funcionarios dicen que los propios sistemas informáticos del gobierno regional no fueron violados directamente. Los atacantes obtuvieron acceso a través de los sistemas de los dos proveedores de servicios externos.
Desde entonces las plataformas afectadas han sido tomadas fuera de línea, las autoridades han presentado una denuncia y se está notificando a las personas identificadas como potencialmente afectadas.
Los expertos en ciberseguridad están advirtiendo a los usuarios a ser particularmente cautelosos sobre correos electrónicos, mensajes de texto y llamadas telefónicas que parecen provenir de autoridades o bancos regionales.
Cualquier persona potencialmente afectada debe evitar proporcionar contraseñas o códigos de verificación en respuesta a mensajes no solicitados y supervisar de cerca las cuentas bancarias para actividades sospechosas.
The incident is another reminder of the growing risk created when government agencies and large organizations entrust sensitive personal information to external technology providers.
