Kuzey Fransa'da büyük bir veri ihlali, yaklaşık 545.000 kişiye ait kişisel bilgileri açığa çıkardı, potansiyel phishing girişimleri ve finansal dolandırıcılık konusunda uyarılar.
Hauts de France bölgesel otorite, hizmet sağlayıcılarının iki'sinin, Atexo ve DocJPte'nin bölge adına işlenmiş verilere izin verilen bir siber saldırıda hedef alındı.
Fransız medya raporlarına göre, bölgesel başkan Xavier Bertrand yaklaşık 545.000 kişiye ait verileri sızdırdığını söyledi. İsimler, soyadı, e-posta adresleri ve erişim haklarına ilişkin bilgiler etkilenen veriler arasındadır.
Durum onaylanmış rakamdan daha büyük olabilir.
Cybersecurity izleme sitesi FransızBreaches, bir hackerın yaklaşık 700,000 kişi ile bağlantılı 78.000'den fazla kayıt sahibi olduğunu ve yaklaşık 90.000'den fazla belge olduğunu iddia etti. Bu rakamlar bölgesel otorite tarafından tam olarak doğrulanmadı.
Potansiyel olarak uzlaşma dosyaları RIB bankacılık bilgileri ve diğer kimlik verileri içerebilir. Fransız yetkililer, soruşturmaların hala hangi bilgilerin erişildiğini veya çıkarılmasını sağlamak için altında olduğunu vurguladı.
Etkilenen platformlar, öğrenciler ve diğer faydalanıcılar tarafından kullanılan Génération #HDF dahil bölgesel yardım programlarına bağlıdır.
Önemli olarak, yetkililer bölgesel hükümetin kendi bilgisayar sistemlerinin doğrudan ihlal edilmediğini söylüyorlar. Saldırganlar bunun yerine iki dış hizmet sağlayıcının sistemleri aracılığıyla erişti.
Etkilenen platformlar çevrimdışı olarak ele alındığında, yetkililer potansiyel olarak etkilenen kişiler olarak belirlenen bir şikayeti ve insanları bilgilendirdi.
Siber güvenlik uzmanları, kullanıcıların özellikle e-posta, metin mesajları ve telefon görüşmeleri konusunda dikkatli olmaları için uyarıda bulunuyor.
Potansiyel olarak etkilenen herkes, istenmeyen mesajlara yanıt olarak şifre veya doğrulama kodları vermekten kaçınmalıdır ve şüpheli faaliyetler için banka hesaplarını yakından takip etmelidir.
Olay, hükümet ajansları ve büyük organizasyonlar dış teknoloji sağlayıcılarına hassas kişisel bilgilere sahip olduğunda yaratılan büyüyen riskin başka bir hatırlatmasıdır.
