Une violation importante des données dans le nord de la France a révélé des informations personnelles appartenant à environ 545 000 personnes, ce qui a mis en garde contre des tentatives d'hameçonnage et des fraudes financières.
L'autorité régionale des Hauts de France a confirmé que deux de ses fournisseurs de services, Atexo et Docaposte, étaient visés par une cyberattaque qui permettait un accès non autorisé aux données traitées pour le compte de la région.
Selon les médias français, le président régional Xavier Bertrand a déclaré que des données appartenant à près de 545 000 personnes avaient été divulguées. Les noms, prénoms, adresses e-mail et informations relatives aux droits d'accès figurent parmi les données concernées.
La situation pourrait être encore plus grande que le chiffre confirmé.
Site de surveillance de la cybersécurité FrenchBreaches affirme qu'un pirate a revendiqué la possession de plus de 782 000 documents liés à environ 700 000 personnes, ainsi que d'environ 90 000 documents. Ces chiffres n'ont pas été pleinement confirmés par l'autorité régionale.
Les fichiers potentiellement compromis peuvent comprendre des renseignements bancaires RIB et d'autres données d'identification. Les autorités françaises ont souligné que des enquêtes sont toujours en cours pour déterminer exactement quelles informations ont été consultées ou extraites.
Les plateformes concernées sont reliées aux programmes d'aide régionaux, dont Génération #HDF, qui sont utilisés par les étudiants et autres bénéficiaires.
Fait important, les fonctionnaires affirment que les systèmes informatiques du gouvernement régional n'ont pas été directement violés. Les attaquants ont plutôt pu accéder aux systèmes des deux fournisseurs de services externes.
Les plates-formes touchées ont depuis été retirées, les autorités ont déposé une plainte et les personnes identifiées comme potentiellement touchées sont avisées.
Les experts en cybersécurité avertissent les utilisateurs d'être particulièrement prudents quant aux courriels, aux SMS et aux appels téléphoniques qui semblent provenir des autorités régionales ou des banques.
Toute personne potentiellement touchée devrait éviter de fournir des mots de passe ou des codes de vérification en réponse à des messages non sollicités et surveiller de près les comptes bancaires pour détecter les activités suspectes.
L'incident est un autre rappel du risque croissant créé lorsque des organismes gouvernementaux et de grandes organisations confient des renseignements personnels sensibles à des fournisseurs de technologie externes.
