Francja mierzy się z wyciekami danych

Jak informowaliśmy, pod koniec stycznia br. doszło do poważnego naruszenia bezpieczeństwa w systemie FICOBA, czyli państwowym rejestrze rachunków bankowych prowadzonym przez francuską administrację skarbową.

Źródła rządowe potwierdziły, że haker uzyskał nieautoryzowany dostęp za pomocą skradzionych poświadczeń urzędnika, co umożliwiło odczytanie informacji związanych z około 1,2 miliona kont bankowych.

Dane te obejmowały:

• imiona i nazwiska,
• adresy,
• numery IBAN

Incydent obejmował także niektóre identyfikatory podatkowe. Nie potwierdzono dostępu do sald kont ani możliwości przeprowadzania transakcji finansowych przez atakującego, niemniej ujawnione informacje niosą poważne ryzyko dla prywatności i bezpieczeństwa obywateli, w tym możliwe próby wyłudzeń, phishingu czy nadużyć związanych z zleceniami polecenia zapłaty.

Francuska administracja wdrożyła środki blokujące dalszy dostęp oraz powiadamia osoby, których dane mogły być przeglądane, a także współpracuje z organem ochrony danych CNIL i agencją bezpieczeństwa ANSSI w celu ograniczenia skutków incydentu i wzmocnienia zabezpieczeń. Brak jest jak dotąd oficjalnej informacji o tym, kto stoi za atakiem lub jaki był jego dokładny cel.

Twierdzenia o wycieku danych pracowników Żandarmerii Narodowej

W sieci pojawiły się doniesienia o rzekomym wycieku danych pracowników Gendarmerie Nationale, czyli francuskiej Żandarmerii Narodowej, obejmującym ok. 65 000 rekordów.

Wpis na darknetowym forum sugerował, że dane osobowe funkcjonariuszy lub pracowników mogły zostać ujawnione. Jednak w tym momencie nie ma potwierdzenia ani oficjalnej weryfikacji tej informacji przez francuskie organy państwowe.

Francja pod presją cyberataków

Analizowane incydenty nie są odosobnionymi przypadkami, lecz wpisują się w szerszy trend wzmożonej aktywności cyberprzestępczej wymierzonej w infrastrukturę publiczną i finansową Francji.

Potwierdzony przypadek kompromitacji dostępu do rejestru FICOBA pokazuje, że hakerzy coraz częściej wykorzystują wykradzione dane logowania do kont użytkowników zamiast klasycznych exploitów technicznych, co znacząco utrudnia wykrycie incydentu na wczesnym etapie.