Uma grande violação de dados no norte da França expôs informações pessoais pertencentes a cerca de 545 mil pessoas, provocando avisos sobre potenciais tentativas de phishing e fraude financeira.
A autoridade regional do Hauts de France confirmou que dois dos seus prestadores de serviços, a Atexo e a Docaposte, foram visados num ataque cibernético que permitiu o acesso não autorizado aos dados tratados em nome da região.
Segundo relatos da mídia francesa, o presidente regional Xavier Bertrand disse que os dados pertencentes a cerca de 545 mil pessoas foram vazados. Nomes, sobrenomes, endereços de e-mail e informações relativas aos direitos de acesso estão entre os dados afetados.
A situação poderia ser ainda maior do que o número confirmado.
O site de monitoramento de segurança cibernética FrenchBreaches diz que um hacker alegou possuir mais de 782.000 registros ligados a cerca de 700.000 pessoas, bem como aproximadamente 90.000 documentos. Estes dados não foram plenamente confirmados pela autoridade regional.
Os ficheiros potencialmente comprometidos podem incluir informações bancárias do RIB e outros dados de identificação. As autoridades francesas sublinharam que ainda estão em curso inquéritos para determinar exactamente quais as informações acedidas ou extraídas.
As plataformas afetadas estão conectadas aos programas de assistência regional, incluindo Génération #HDF, que é utilizado por estudantes e outros beneficiários.
Importante, as autoridades dizem que os sistemas de computador do próprio governo regional não foram violados diretamente. Ao invés disso, os atacantes ganharam acesso através dos sistemas dos dois provedores de serviços externos.
Desde então, as plataformas afectadas foram desligadas, as autoridades apresentaram uma queixa e as pessoas identificadas como potencialmente afectadas estão a ser notificadas.
Os especialistas em segurança cibernética estão alertando os usuários para serem particularmente cautelosos sobre e-mails, mensagens de texto e telefonemas que parecem vir de autoridades regionais ou bancos.
Qualquer pessoa potencialmente afetada deve evitar fornecer senhas ou códigos de verificação em resposta a mensagens não solicitadas e monitorar de perto as contas bancárias para atividades suspeitas.
O incidente é outro lembrete do risco crescente criado quando agências governamentais e grandes organizações confiam informações pessoais sensíveis a fornecedores de tecnologia externa.
