Заинтересованные пользователи получили в пятницу электронное письмо, способное испортить им выходные. «Госпожа, сэр, мы хотели бы сообщить вам, что недавно инцидент безопасности затронул наше приложение Synbird, предназначенное для записи на прием онлайн для процедур идентификации в вашей мэрии», — объясняет одноименная компания. Вердикт следующий: «В результате этого события некоторые личные данные, касающиеся вас, были скомпрометированы».
Имена, имя, почтовый индекс, адрес электронной почты и номера телефонов – вся информация, необходимая для записи на прием в службу записи актов гражданского состояния мэрии, – были удалены. По нашим данным, в той или иной степени пострадали 1300 муниципалитетов. И, в свою очередь, десятки тысяч граждан, желающих обновить документы, удостоверяющие личность.
Базирующаяся в Шамбери (Савойя) компания Synbird, специализирующаяся на назначении административных назначений, отображает на своем сайте длинный список городов-клиентов, таких как Ла-Рошель (Приморская Шаранта), Мартиг (Буш-дю-Рон), Брест (Финистер) или Рубе (Норд). А также муниципалитеты региона Иль-де-Франс, такие как Исси-ле-Мулино и Клиши-ла-Гаренн (Верхняя Сена). Однако их собственные данные не встречаются в природе.
Затронуты записи на октябрьские встречи
“Утечка касается клиентов, которые используют наш модуль записи на прием и бронирования номеров. Она ограничена встречами, сделанными с начала по конец октября”, – уверяют в компании Savoyard, с которой связалась Le Parisien. Synbird связала эту утечку данных с должностью муниципального служащего.
Как это часто бывает, злоумышленники воспользовался циркулирующими комбинациями электронной почты и паролей уже в украденных базах данных. «Пароль, который, к сожалению, использовался на других платформах, был повторно использован для доступа к учетной записи мэрии клиента», — объясняет SME.
“Затем злоумышленник воспользовался уязвимостью безопасности в программном обеспечении для экспорта данных. С тех пор эта проблема была решена нашими разработчиками”, – сообщила компания Synbird, которая сообщила об инциденте CNIL. Жалоба подана в жандармерию.
Что делать, если вы пострадали
Ни один неделя прошла без утечки данных компании или такая администрация, как France Travail или Паджемплои. Если вы являетесь одной из жертв или так думаете, не нужно звонить в мэрию, у которой есть инструмент для уведомления затронутых пользователей: вы должны были получить уведомление, сопровождаемое предупреждением.
Нет необходимости менять какой-либо пароль: этот незаконный сбор не затрагивает банковские реквизиты или пароли. Первый инстинкт, который нужно иметь, — опасаться электронных писем и SMS. которые не направляют вас на официальные сайты и приложения. Вам придется научиться вести себя в сети так же хорошо, как на улице или дома, при этом опасаясь сомнительной агитации.
1764014570
#Процедуры #мэрии #ЛаРошель #Клиши #Брест.. #Утечка #данных #обнаружена #муниципалитетах
Читайте также
