Suuri tietovuoto Pohjois-Ranskassa on paljastanut noin 545 000 ihmisen henkilötietoja ja antanut varoituksia mahdollisista phishing-yrityksistä ja talouspetoksesta.
Hauts de Francen alueviranomainen vahvisti, että kaksi sen palveluntarjoajaa, Atexo ja Docaposte, oli kohdistettu kyberhyökkäykseen, joka mahdollisti luvattoman pääsyn alueen puolesta käsiteltäviin tietoihin.
Ranskan tiedotusvälineiden mukaan aluejohtaja Xavier Bertrand sanoi, että lähes 545 000 ihmisen tietoja oli vuotanut. Tietojen joukossa ovat nimet, sukunimet, sähköpostiosoitteet ja käyttöoikeuksiin liittyvät tiedot.
Tilanne voi olla jopa suurempi kuin vahvistettu luku.
FrenchBreachesin mukaan hakkerilla on hallussaan yli 782000 rekisteriä, jotka liittyvät 700 000 ihmiseen. Alueviranomainen ei ole täysin vahvistanut näitä lukuja.
Mahdollisesti vaarannettuihin tiedostoihin voi sisältyä RIB-pankkitietoja ja muita tunnistetietoja. Ranskan viranomaiset ovat korostaneet, että tutkimukset ovat edelleen käynnissä sen selvittämiseksi, mitä tietoja on saatu tai saatu.
Kyseiset foorumit ovat yhteydessä alueellisiin avustusohjelmiin, kuten Génération #HDF:ään, jota opiskelijat ja muut edunsaajat käyttävät.
Tärkeää on, että viranomaiset sanovat, ettei aluehallituksen omia tietojärjestelmiä ole rikottu suoraan. Hyökkääjät pääsivät käsiksi kahden ulkoisen palveluntarjoajan järjestelmiin.
Kyseiset alustat on sen jälkeen poistettu käytöstä, viranomaiset ovat tehneet valituksen ja niille on ilmoitettu henkilöistä, joihin asia mahdollisesti vaikuttaa.
Kyberturvallisuusasiantuntijat varoittavat käyttäjiä suhtautumaan erityisen varovaisesti alueviranomaisten tai pankkien lähettämiin sähköposteihin, tekstiviesteihin ja puheluihin.
Kaikkien, joita asia mahdollisesti koskee, olisi vältettävä salasanojen tai todentamiskoodien antamista vastauksena ei-toivottuihin viesteihin ja seurattava tarkasti pankkitilejä epäilyttävän toiminnan varalta.
Tapaus muistuttaa jälleen kasvavasta riskistä, kun valtion virastot ja suuret organisaatiot antavat arkaluonteisia henkilötietoja ulkopuolisille teknologian tarjoajille.