Крупная утечка данных в северной Франции выявила личную информацию, принадлежащую примерно 545 000 человек, что вызвало предупреждения о возможных попытках фишинга и финансовых махинациях.
Региональный орган Hauts de France подтвердил, что два его поставщика услуг, Atexo и Docaposte, были нацелены на кибератаку, которая позволила несанкционированный доступ к данным, обработанным от имени региона.
По сообщениям французских СМИ, президент региона Ксавье Бертран заявил, что данные, принадлежащие почти 545 000 человек, были просочились. Имена, фамилии, адреса электронной почты и информация, касающаяся прав доступа, относятся к числу затронутых данных.
Ситуация может быть даже больше подтвержденной цифры.
Сайт мониторинга кибербезопасности FrenchBreaches сообщает, что хакер заявил о хранении более 782 000 записей, связанных с примерно 700 000 человек, а также около 90 000 документов. Эти цифры не были полностью подтверждены региональными властями.
Потенциально скомпрометированные файлы могут включать банковскую информацию RIB и другие идентификационные данные. Французские власти подчеркнули, что расследование продолжается, чтобы точно установить, какая информация была получена или получена.
Затронутые платформы связаны с региональными программами помощи, включая Génération #HDF, которая используется студентами и другими бенефициарами.
Важно отметить, что чиновники говорят, что компьютерные системы правительства региона не были взломаны напрямую. Вместо этого злоумышленники получили доступ через системы двух внешних поставщиков услуг.
С тех пор затронутые платформы были отключены, власти подали жалобу, а люди, идентифицированные как потенциально затронутые, уведомляются.
Эксперты по кибербезопасности предупреждают пользователей быть особенно осторожными в отношении электронных писем, текстовых сообщений и телефонных звонков, которые, как представляется, поступают от региональных властей или банков.
Любому потенциально затронутому лицу следует избегать предоставления паролей или кодов проверки в ответ на нежелательные сообщения и внимательно следить за банковскими счетами для подозрительной деятельности.
Инцидент является еще одним напоминанием о растущем риске, создаваемом, когда государственные учреждения и крупные организации доверяют конфиденциальную личную информацию внешним поставщикам технологий.
