Инцидент ИБ в государственном агентстве Франции

Агентство France Titres сообщило об инциденте ИБ после заявления хакеров об утечке данных. Инцидент ИБ привел к краже информации граждан.

Злоумышленник под псевдонимом ‘breach3d’ утверждает, что в результате кибератаки на Национальное агентство по выдаче и управлению документами Франции в его руках находится до 19 млн записей. По словам хакера, украденные данные содержат полные имена, контактные данные, данные о рождении, домашние адреса, метаданные учетных записей, а также пол и семейное положение.

Национальное агентство по выдаче и управлению документами (ANTS) — это административный орган, работающий под эгидой Министерства внутренних дел Франции. Он управляет процессами выдачи удостоверений личности государственного образца и регистрационными документами во Франции. Эти документы включают водительские удостоверения, национальные удостоверения личности, паспорта и иммиграционные карты.

Согласно заявлению ANTS (имеет обиходное название France Titres), кибератака произошла в середине апреля. И хотя расследование еще не завершено, агентство допускает, что были раскрыты данные нескольких типов лиц, информация о которых не разглашается. Инцидент ИБ мог привести к компрометации данных из личных и профессиональных учетных записей на портале ants.gouv.fr, уточняет ANTS.

По сообщению Национального агентства по выдаче и управлению документами, возможно, утекли такие данные, как пользовательские ID, полные имена, адреса электронной почты, даты рождения и уникальные идентификаторы учетных записей. У некоторых пользователей также скомпрометированы почтовые адреса, места рождения и номера телефонов.

ANTS заявила, что находится в процессе информирования пострадавших о нарушении.

Как отмечает агентство, утекшая информация не позволяет злоумышленникам получить доступ к его электронным порталам. Однако те же данные могут быть использованы в фишинговых атаках и атаках с использованием методов социальной инженерии.

Пользователям рекомендуется сохранять бдительность при получении любых подозрительных сообщений по тем или иным каналам (SMS, телефонные вызовы, электронные письма и т.д.). Эти сообщения могут отправлять якобы от имени ANTS.

Об инциденте ANTS уведомила Управление по защите данных (CNIL), прокуратуру Парижа, а также привлекла к процессу реагирования национальное агентство по кибербезопасности (ANSSI). Агентство предупредило, что продажа или распространение данных является незаконным действием.

Источник: Bleeping Computer