Утечка данных затронула 1,6 миллиона молодых людей, за которыми следили местные миссии в процессе интеграции, после взлома простой учетной записи пользователя. France Travail и Национальный союз местных миссий подтвердили, что аккаунт агента, ответственного за управление доступом, был взломан.
После проникновения злоумышленник сразу же создал две дополнительные учетные записи администратора, получив прямой и обширный доступ к файлам молодых людей, зарегистрированных в France Travail, или с помощью инструмента ориентации Ouiform.
Полные профили
Данные, которые были проверены и потенциально удалены, позволяют создать полные профили: имя, имя, дату рождения, адрес электронной почты и почтовый адрес, телефон, а также конфиденциальную административную информацию, такую как номер социального страхования или идентификатор France Travail.
Заинтересованные организации уверяют, что ни один пароль или банковские данные не были украдены, но риск целенаправленного мошенничества остается значительным. Заинтересованным лицам предлагается проявлять особую бдительность, особенно перед лицом попыток фишинга, поскольку государственные органы никогда не запрашивают банковскую информацию посредством сообщений.
Этот инцидент пополнил черную серию французских государственных служб, неоднократно повторявшуюся с 2024 года. Об этом событии было уведомлено CNIL и Anssi, но оно произошло после нескольких крупномасштабных атак. Pajemploi уже стал жертвой взлома 14 ноября, в результате которого были раскрыты данные 1,2 миллиона пользователей. Сама France Travail переживает череду нарушений: в октябре пострадали более 30 000 соискателей работы, а в марте 2024 года — 340 000 человек.
Повторение этих компромиссов подчеркивает хрупкость систем доступа и контроля в сетях социальной поддержки. Хотя киберпреступники в основном используют человеческие недостатки, а не передовые методы, эти новые открытия поднимают насущную проблему усиления мер безопасности и защиты данных наиболее уязвимых пользователей.
Продолжение темы
