Észak-Franciaországban az adatok jelentős megsértése felfedte a hozzávetőleg 545 000 emberből álló személyes információkat, figyelmeztetve őket a lehetséges adathalász kísérletekre és a pénzügyi csalásokra.
A Hauts de France regionális hatóság megerősítette, hogy két szolgáltatója, az Atexo és a Docaposte, olyan kibertámadásban vett részt, amely lehetővé tette a régió nevében feldolgozott adatokhoz való jogosulatlan hozzáférést.
A francia média szerint Xavier Bertrand regionális elnök azt mondta, közel 545 000 ember adatait szivárogtatták ki. A hozzáférési jogokkal kapcsolatos nevek, családi nevek, e-mail címek és információk az érintett adatok közé tartoznak.
A helyzet nagyobb lehet, mint a megerősített adat.
A FrenchBreaches kiberbiztonsági megfigyelő oldal szerint egy hacker több mint 782.000 rekordot birtokolt, ami nagyjából 700.000 emberhez, és körülbelül 90.000 dokumentumhoz kapcsolódik. A regionális hatóság nem erősítette meg teljes mértékben ezeket a számadatokat.
A potenciálisan veszélyeztetett fájlok tartalmazhatnak RIB banki információkat és egyéb azonosító adatokat. A francia hatóságok hangsúlyozták, hogy még folyamatban vannak a vizsgálatok annak megállapítására, hogy pontosan milyen információkhoz fértek hozzá vagy jutottak hozzá.
Az érintett platformok regionális támogatási programokhoz kapcsolódnak, beleértve a Génération # HDF programot, amelyet diákok és más kedvezményezettek használnak.
Fontos, hogy a tisztviselők szerint a regionális kormány saját számítógépes rendszereit nem törték fel közvetlenül. A támadók ehelyett a két külső szolgáltató rendszerén keresztül jutottak hozzá.
Az érintett platformokat azóta kikapcsolták, a hatóságok panaszt nyújtottak be, és bejelentik a potenciálisan érintett személyeket.
A kiberbiztonsági szakértők figyelmeztetik a felhasználókat, hogy legyenek különösen óvatosak a regionális hatóságoktól vagy bankoktól érkező e-mailekkel, SMS-ekkel és telefonhívásokkal kapcsolatban.
A potenciálisan érintett személyeknek el kell kerülniük, hogy a nem kért üzenetekre válaszul jelszavakat vagy ellenőrzési kódokat adjanak ki, és a gyanús tevékenységek tekintetében szorosan figyelemmel kell kísérniük a bankszámlákat.
Az incidens egy újabb emlékeztető arra a növekvő kockázatra, amely akkor keletkezik, amikor a kormányzati ügynökségek és a nagy szervezetek érzékeny személyes információkat bíznak a külső technológiai szolgáltatókra.