Una grave violazione dei dati nel nord della Francia ha esposto informazioni personali appartenenti a circa 545.000 persone, sollecitando avvisi su potenziali tentativi di phishing e frodi finanziarie.
L'autorità regionale Hauts de France ha confermato che due dei suoi fornitori di servizi, Atexo e Docaposte, sono stati presi di mira in un attacco informatico che ha permesso l'accesso non autorizzato ai dati trattati per conto della regione.
Secondo i media francesi, il presidente regionale Xavier Bertrand ha detto che i dati appartenenti a quasi 545.000 persone erano stati trapelati. Tra i dati interessati figurano nomi, cognomi, indirizzi e-mail e informazioni relative ai diritti di accesso.
La situazione potrebbe essere ancora più grande della figura confermata.
Il sito di monitoraggio della sicurezza informatica FrenchBreaches dice che un hacker ha rivendicato il possesso di oltre 782,000 record collegati a circa 700.000 persone, così come circa 90.000 documenti. Tali dati non sono stati pienamente confermati dall'autorità regionale.
I file potenzialmente compromessi possono includere informazioni bancarie RIB e altri dati di identificazione. Le autorità francesi hanno sottolineato che le indagini sono ancora in corso per stabilire esattamente quali informazioni sono state accessibili o estratte.
Le piattaforme interessate sono collegate a programmi di assistenza regionale, tra cui Génération #HDF, che viene utilizzato da studenti e altri beneficiari.
Importante, i funzionari dicono che i sistemi informatici del governo regionale non sono stati direttamente violati. Gli aggressori invece hanno ottenuto l'accesso attraverso i sistemi dei due fornitori di servizi esterni.
Le piattaforme interessate sono state prese offline, le autorità hanno presentato un reclamo e le persone identificate come potenzialmente interessate vengono notificate.
Gli esperti di Cybersecurity avvertono che gli utenti siano particolarmente attenti alle email, ai messaggi di testo e alle telefonate che sembrano provenire da enti regionali o banche.
Chiunque potenzialmente interessato dovrebbe evitare di fornire password o codici di verifica in risposta a messaggi non richiesti e monitorare attentamente i conti bancari per attività sospette.
L'incidente è un altro richiamo al crescente rischio creato quando le agenzie governative e le grandi organizzazioni affidano le informazioni personali sensibili ai fornitori di tecnologie esterne.
