Velika kršitev podatkov v severni Franciji je razkrila osebne podatke, ki pripadajo približno 545.000 ljudem, kar je sprožilo opozorila zaradi morebitnih poskusov imitacije in finančne goljufije.
Regionalni organ Hauts de France je potrdil, da sta dva od njegovih ponudnikov storitev, Atexo in Docaposte, usmerjena v kibernetski napad, ki je omogočil nepooblaščen dostop do podatkov, obdelanih v imenu regije.
Glede na poročila francoskih medijev je predsednik regije Xavier Bertrand dejal, da je bilo objavljenih skoraj 545.000 ljudi. Med prizadetimi podatki so imena, priimki, elektronski naslovi in informacije v zvezi s pravicami dostopa.
Situacija je lahko celo večja od potrjene figure.
FrenchBreaches pravi, da je heker posedoval več kot 782.000 zapisov, povezanih s približno 700.000 ljudmi, in približno 90.000 dokumentov. Te številke regionalni organ ni v celoti potrdil.
Potencialno ogrožene datoteke lahko vključujejo bančne informacije RIB in druge identifikacijske podatke. Francoski organi so poudarili, da preiskave še vedno potekajo, da bi ugotovili, do katerih informacij je prišlo ali so bile pridobljene.
Prizadete platforme so povezane s programi regionalne pomoči, vključno z Génération #HDF, ki ga uporabljajo študenti in drugi upravičenci.
Pomembno je, da uradniki pravijo, da se računalniški sistemi regionalne vlade niso neposredno kršili. Napadalci so namesto tega pridobili dostop preko sistemov dveh zunanjih ponudnikov storitev.
Prizadete platforme so bile od takrat izključene, organi oblasti so vložili pritožbo in ljudje, ki so bili opredeljeni kot potencialno prizadeti, so bili obveščeni.
Strokovnjaki za kibernetsko varnost opozarjajo uporabnike, naj bodo še posebej previdni glede e-pošte, besedilnih sporočil in telefonskih klicev, za katere se zdi, da prihajajo od regionalnih organov ali bank.
Vsakdo, ki bi lahko vplival na to, bi se moral izogibati zagotavljanju gesel ali potrditvenih kod kot odziv na nenaročena sporočila in skrbno spremljati bančne račune zaradi sumljivih dejavnosti.
Incident je še en opomin na vse večje tveganje, ki je nastalo, ko vladne agencije in velike organizacije zaupajo občutljive osebne podatke zunanjim ponudnikom tehnologije.