Държавна платформа за идентичност е компрометирана
Френското правителство потвърди пробив в системата на France Titres, която отговаря за издаването и управлението на паспорти, лични карти и шофьорски книжки.
Според информацията, изтеклите данни обхващат приблизително 18 до 19 милиона записа, което представлява значителна част от населението на страната.
Какви данни са засегнати
Компрометираната база съдържа силно чувствителна лична информация, включително:
- пълни имена
- имейл адреси
- дати на раждане
- адреси (в някои случаи)
- телефонни номера
- данни от лични документи (паспорт, лична карта, шофьорска книжка)
Това прави инцидента особено опасен, тъй като данните могат да бъдат използвани за кражба на самоличност и целенасочени фишинг атаки.
Хакерска група и твърдения за пробива
Отговорност за атаката е поета от група, използваща псевдонимите “breach3d” и “ExtaseHunters”, която е публикувала обява за продажба на данните в хакерски форуми.
Групата твърди, че това не е просто сбор от стари изтичания, а нов и структурен пробив в системата на френската държавна инфраструктура.
Официална реакция на властите
Според официално писмо от 15 април, France Titres е:
- уведомила френския регулатор за защита на данните CNIL
- подала сигнал до прокуратурата в Париж
- започнала вътрешно разследване
Инцидентът се разглежда като потенциално нарушение на GDPR.
Риск за гражданите
Експерти по киберсигурност предупреждават, че последиците могат да бъдат сериозни:
- увеличен риск от фишинг кампании
- социално инженерство с реални лични данни
- изграждане на профили за бъдещи атаки
- възможна злоупотреба с документи за самоличност
Особено притеснително е, че данните са директно свързани с официални документи, което ги прави по-ценни от стандартни бази с потребителски профили.
Контекст: поредица от инциденти
Това не е изолиран случай. Франция регистрира няколко големи киберинцидента през последните години, включително пробиви в здравни, финансови и административни системи, което показва системен натиск върху държавната киберзащита.
