Злоумышленник получил доступ к зашифрованному сервису обмена сообщениями французского правительства Tchap, что еще раз доказывает, что человеческий фактор является слабым звеном в любой системе безопасности.
Tchap был разработан во Франции как пример национального суверенитета и задумывался как более безопасная альтернатива WhatsApp* для общения между государственными служащими.
В данном случае виновата была не технология, а пользователь: злоумышленник получил доступ к системе, захватив его учетную запись, по данным DINUM — межведомственного цифрового директората правительства Франции.
DINUM сообщило, что заблокировало доступ затронутому пользователю и расследует, какой объем информации был раскрыт. Хотя шифрование системы не было взломано, злоумышленник мог просматривать незашифрованные общедоступные чаты, доступные для захваченной учетной записи, что потенциально затронуло 73 467 из 825 000 пользователей системы, — заявили в DINUM.
Эти данные частично совпадают с сообщением в X (ранее Twitter), где злоумышленник утверждал, что получил доступ к учетной записи пользователя Tchap из образовательного сектора посредством социальной инженерии, раскрыв 73 467 учетных записей пользователей, 643 459 сообщений, 876 чатов с историей переписки и 59 386 медиафайлов общим объемом 13,51 ГБ, включая ссылки на документы с пометкой «Diffusion Restreinte» (ограниченное распространение).
DINUM заявило, что напомнило всем пользователям Tchap о том, что общедоступные чаты доступны любому пользователю и не шифруются, поэтому всем участникам следует воздерживаться от передачи какой-либо чувствительной или конфиденциальной информации.
Facebook*, Instagram* и WhatsApp* принадлежат компании Meta* Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Maxwell Cooter
