Een grote inbreuk op de gegevens in Noord-Frankrijk heeft persoonsgegevens van ongeveer 545.000 mensen blootgelegd, wat aanleiding geeft tot waarschuwingen over mogelijke phishingpogingen en financiële fraude.
De regionale autoriteit Hauts de France bevestigde dat twee van haar dienstverleners, Atexo en Docaposte, het doelwit waren van een cyberaanval die ongeoorloofde toegang tot gegevens die namens de regio werden verwerkt, mogelijk maakte.
Volgens de Franse media rapport, regionale president Xavier Bertrand zei dat gegevens van bijna 545.000 mensen waren gelekt. Namen, achternamen, e-mailadressen en informatie met betrekking tot toegangsrechten behoren tot de betrokken gegevens.
De situatie kan nog groter zijn dan het bevestigde cijfer.
Cybersecurity monitoring site FrenchBreaches zegt dat een hacker heeft geclaimd bezit van meer dan 782000 records gekoppeld aan ongeveer 700.000 mensen, evenals ongeveer 90.000 documenten. Deze cijfers zijn niet volledig bevestigd door de regionale autoriteit.
Potentieel gecompromitteerde bestanden kunnen RIB bankgegevens en andere identificatiegegevens omvatten. De Franse autoriteiten hebben benadrukt dat er nog steeds onderzoeken worden uitgevoerd om precies vast te stellen welke informatie werd geraadpleegd of verzameld.
De getroffen platforms zijn verbonden met regionale bijstandsprogramma's, waaronder Génération #HDF, die door studenten en andere begunstigden wordt gebruikt.
Belangrijk is dat ambtenaren zeggen dat de eigen computersystemen van de regionale overheid niet rechtstreeks zijn geschonden. De aanvallers kregen toegang via de systemen van de twee externe dienstverleners.
De betrokken platforms zijn sindsdien offline genomen, de autoriteiten hebben een klacht ingediend en mensen die als potentieel getroffen zijn geïdentificeerd, worden hiervan in kennis gesteld.
Cybersecurity experts waarschuwen gebruikers om bijzonder voorzichtig te zijn met e-mails, sms'jes en telefoontjes die lijken te komen van regionale autoriteiten of banken.
Een eventueel getroffen persoon dient te vermijden wachtwoorden of verificatiecodes te verstrekken in antwoord op ongevraagde berichten en de bankrekeningen voor verdachte activiteiten nauwlettend te volgen.
Het incident is een andere herinnering aan het groeiende risico dat ontstaat wanneer overheidsinstellingen en grote organisaties gevoelige persoonlijke informatie toevertrouwen aan externe technologieleveranciers.
