Французское правительственное учреждение подверглось кибератаке, которая, судя по всему, привела к крупнейшей в истории страны утечке данных, затронувшей до 43 миллионов жертв.
Агентство называется France Travail и является регистром безработных и организацией помощи в стране, помогая безработным найти работу и предоставляя им финансовую поддержку. Организация была основана в 2008 году в результате слияния ANPE и ASSEDIC, и в настоящее время в ней работают около 45 000 человек.
В пресс-релизе, опубликованном ранее на этой неделе, организация заявила, что стала жертвой кибератаки, в результате которой были украдены конфиденциальные данные, собранные за последние 20 лет. Он предупредил граждан, чтобы они опасались возможных атак с кражей личных данных, попыток фишинга и подобных кибератак.
Мотивы неизвестны
ПипКомпьютер По оценкам, пострадало 43 миллиона человек, что сделало это крупнейшим инцидентом с утечкой данных в истории страны, превзойдя 33-миллионную атаку на Виамедис и Алмерис в феврале. Данные, украденные в ходе этой атаки, включают полные имена, даты и места рождения, номера социального страхования, идентификаторы France Travail, адреса электронной почты, почтовые адреса и номера телефонов. Финансовые или платежные данные не были украдены, а добавлены.
Атака была обнаружена в начале марта и продолжалась почти месяц, подтвердило агентство. Помимо безработных, хакеры похитили данные и у соискателей.
France Travail не уточнила, кто именно стоял за инцидентом и каковы были их цели. Поэтому мы не знаем, была ли это атака с помощью программы-вымогателя или просто кража данных. Пока ни одна хакерская группировка не взяла на себя ответственность за атаку.
Это не первый случай, когда компания France Travail подвергается разрушительной кибератаке, приводящей к утечке данных. В августе прошлого года хакеры похитили конфиденциальную информацию около 10 миллионов человек. Ответственность за эту атаку взяла на себя группа вымогателей Cl0p, которая использовала уязвимость в программном обеспечении MOVEit Transfer для проникновения в систему.