Внутренняя служба обмена сообщениями правительства Франции пострадала от взлома

Внутренняя служба обмена сообщениями французского правительства Tchap подверглась кибератаке. 7 июня стало ясно, что Национальное агентство по безопасности информационных систем Франции (ANSSI) обнаружило компрометацию платформы зашифрованных сообщений, что привело к началу расследования со стороны Дирекции по цифровым технологиям (DINUM), которая разработала и управляет приложением.

В пресс-релизе, опубликованном на numerique.gouv, специализированном сайте по цифровой стратегии Франции, было подтверждено, что учетная запись, использованная для атаки, была идентифицирована и заблокирована. Какие именно данные удалось похитить злоумышленникам, еще предстоит выяснить, однако всем пользователям Tchap было направлено уведомление с напоминанием о том, что содержимое публичных чатов не защищено сквозным шифрованием.

Хотя DINUM, разумеется, не раскрывает источник взлома, Bleeping Computer сообщает, что ответственность за атаку взяла на себя хакерская группировка, которая также поделилась частью украденных файлов. Помимо жестко закодированных учетных данных LDAP, хакеры утверждают, что похитили около 14 ГБ документов и файлов, которыми обменивались государственные служащие через Tchap, а также адреса электронной почты, ссылки на совещания и общие данные об организации.

Tchap — это государственная служба обмена сообщениями, основанная на протоколе Matrix. Она была разработана исключительно для государственного сектора Франции и обеспечивает сквозное шифрование для личных переписок. Сервис был запущен в 2019 году, и недавний инцидент с безопасностью произошел в то время, когда Франция стремится отказаться от использования программного обеспечения, разработанного за пределами страны.

В этом году мы стали свидетелями того, как страна отказалась от Windows в пользу Linux на правительственных рабочих станциях, а к следующему году отечественная альтернатива заменит Zoom и Microsoft Teams. ЕС, одним из государств-основателей которого является Франция, также, по сообщениям, планирует отказаться от использования Google в качестве поисковой системы по умолчанию, заменив её на французскую разработку Quaint.