Ett stort dataintrång i norra Frankrike har avslöjat personuppgifter som tillhör cirka 545 000 personer, vilket ger varningar om potentiella phishingförsök och ekonomiskt bedrägeri.
Den regionala myndigheten Hauts de France bekräftade att två av dess tjänsteleverantörer, Atexo och Docaposte, var inriktade på en cyberattack som tillät obehörig tillgång till data som behandlades på uppdrag av regionen.
Enligt rapporter från franska medier sa den regionala presidenten Xavier Bertrand att data som tillhör nästan 545 000 personer hade läckts. Namn, efternamn, e-postadresser och information om åtkomsträttigheter är bland de berörda uppgifterna.
Situationen kan vara ännu större än den bekräftade siffran.
Cybersecurity-övervakningsplatsen FrenchBreaches säger att en hackare har gjort anspråk på mer än 782 000 poster kopplade till cirka 700 000 personer, samt cirka 90 000 dokument. Dessa siffror har inte bekräftats fullt ut av den regionala myndigheten.
Potentiellt komprometterade filer kan innehålla RIB-bankinformation och andra identifieringsdata. Franska myndigheter har betonat att utredningar fortfarande pågår för att fastställa exakt vilken information som har nåtts eller extraherats.
De drabbade plattformarna är kopplade till regionala stödprogram, inklusive Génération #HDF, som används av studenter och andra stödmottagare.
Viktigt är att tjänstemän säger att den regionala regeringens egna datorsystem inte direkt bryts. Angriparna fick istället tillgång till de två externa tjänsteleverantörernas system.
De berörda plattformarna har sedan dess tagits offline, myndigheterna har lämnat in ett klagomål och personer som identifierats som potentiellt drabbade anmäls.
Cybersäkerhetsexperter varnar användarna för att vara särskilt försiktiga med e-postmeddelanden, sms och telefonsamtal som verkar komma från regionala myndigheter eller banker.
Den som eventuellt påverkas bör undvika att tillhandahålla lösenord eller verifieringskoder som svar på oönskade meddelanden och noggrant övervaka bankkonton för misstänkt aktivitet.
Händelsen är en annan påminnelse om den ökande risken som skapats när myndigheter och stora organisationer anförtror känsliga personuppgifter till externa teknikleverantörer.
