Poważne naruszenie danych w północnej Francji ujawniło dane osobowe należące do około 545 000 osób, ostrzegając o potencjalnych próbach phishingu i oszustwach finansowych.
Władze regionalne Hauts de France potwierdziły, że dwóch z jej usługodawców, Atexo i Docapoustte, było celem cyberataku, który umożliwił nieautoryzowany dostęp do danych przetwarzanych w imieniu regionu.
Według francuskich doniesień, prezydent regionu Xavier Bertrand powiedział, że wyciekły dane należące do prawie 545 000 osób. Nazwy, nazwiska, adresy e-mail i informacje dotyczące praw dostępu należą do danych, których dotyczą.
Sytuacja może być nawet większa niż potwierdzona liczba.
FrenchBreaches twierdzi, że haker posiada ponad 782,000 płyt związanych z 700,000 osób, a także około 90,000 dokumentów. Dane te nie zostały w pełni potwierdzone przez władze regionalne.
Potencjalnie zagrożone pliki mogą obejmować informacje bankowe RIB i inne dane identyfikacyjne. Władze francuskie podkreśliły, że nadal prowadzone są dochodzenia mające na celu ustalenie dokładnie, jakie informacje były dostępne lub uzyskane.
Platformy dotknięte problemem są połączone z programami pomocy regionalnej, w tym Génération # HDF, które są wykorzystywane przez studentów i innych beneficjentów.
Co ważne, urzędnicy twierdzą, że systemy komputerowe rządu regionalnego nie zostały bezpośrednio naruszone. Zamiast tego napastnicy uzyskali dostęp przez systemy dwóch zewnętrznych dostawców usług.
Od tego czasu platformy, które zostały wyłączone, władze złożyły skargę, a osoby uznane za potencjalnie dotknięte są powiadamiane.
Eksperci ds. bezpieczeństwa cybernetycznego ostrzegają użytkowników przed szczególną ostrożnością w zakresie e-maili, wiadomości tekstowych i połączeń telefonicznych, które wydają się pochodzić od władz regionalnych lub banków.
Każdy potencjalnie dotknięty powinien unikać dostarczania haseł lub kodów weryfikacji w odpowiedzi na niezamówione wiadomości i ściśle monitorować rachunki bankowe pod kątem podejrzanej działalności.
Incydent jest kolejnym przypomnieniem rosnącego ryzyka powstałego, gdy agencje rządowe i duże organizacje powierzają wrażliwe dane osobowe zewnętrznym dostawcom technologii.
