O încălcare majoră a datelor din nordul Franței a expus informații cu caracter personal aparținând a aproximativ 555 000 de persoane, determinând avertismente cu privire la posibilele tentative de phishing și fraudă financiară.
Autoritatea regională Hauts de France a confirmat că doi dintre furnizorii săi de servicii, Atexo și Docaposte, au fost vizați într-un atac cibernetic care a permis accesul neautorizat la datele prelucrate în numele regiunii.
Potrivit ştirilor presei franceze, preşedintele regional Xavier Bertrand a declarat că datele aparţinând aproape 555 000 de persoane au fost scurgeri. Numele, prenumele, adresele de e-mail și informațiile referitoare la drepturile de acces se numără printre datele afectate.
Situația ar putea fi chiar mai mare decât cifra confirmată.
Cybersecurity monitoring site FrenchBreaches declară că un hacker a revendicat posesia a peste 782,000 de înregistrări legate de aproximativ 700.000 de persoane, precum și aproximativ 90.000 de documente. Aceste cifre nu au fost pe deplin confirmate de autoritatea regională.
Fișierele potențial compromise pot include informații bancare RIB și alte date de identificare. Autoritățile franceze au subliniat faptul că sunt încă în curs de desfășurare investigații pentru a stabili exact ce informații au fost accesate sau extrase.
Platformele afectate sunt conectate la programe regionale de asistență, inclusiv Génération #HDF, care este utilizat de studenți și alți beneficiari.
Important, oficialii declară că propriile sisteme informatice ale guvernului regional nu au fost încălcate direct. Atacatorii au obținut în schimb acces prin intermediul sistemelor celor doi furnizori externi de servicii.
De atunci, platformele afectate au fost scoase din funcțiune, autoritățile au depus o plângere și persoanele identificate ca fiind potențial afectate sunt notificate.
Experţii în securitatea cibernetică avertizează utilizatorii să fie deosebit de precauţi cu privire la e-mailuri, mesaje text şi apeluri telefonice care par să provină de la autorităţile regionale sau bănci.
Orice persoană potențial afectată ar trebui să evite furnizarea de parole sau coduri de verificare ca răspuns la mesajele nesolicitate și să monitorizeze îndeaproape conturile bancare pentru activități suspecte.
Incidentul este un alt memento al riscului tot mai mare creat atunci când agențiile guvernamentale și organizații mari încredințează informații personale sensibile furnizorilor externi de tehnologie.