Los ciberataques en Internet son cada vez más numerosos y apuntan cada vez más a los sitios oficiales. Varios organismos franceses acaban de ser víctimas de nuevos ataques, entre ellos France Travail, la Caja de Asignaciones Familiares (CAF) y el portal de remuneración de los becarios de la Agencia de Servicios y Pagos (ASP).
Nuevos ciberataques apuntan a instituciones francesas
En una sociedad completamente digitalizada, los ciberataques son una lacra cada vez más presente. Ahora se detectan miles de ataques cada semana en todo el mundo. En un año, su número aumentó un 18 % solo en Europa, frente al 16 % en el mundo.
Según los datos de la Agencia Nacional de Seguridad de los Sistemas de Información (ANSSI), estas operaciones afectan especialmente a la educación y la investigación (34 %), pero también a los ministerios y las colectividades territoriales (24 %), la salud (10 %) y las telecomunicaciones (9 %).
Francia no se libra, como demostraron los ataques informáticos contra Bercy en mayo pasado y, más recientemente, contra el Ministerio de Educación y la Agencia Nacional de Títulos Seguros (ANTS), cuyo sistema fue pirateado por un adolescente de 17 años. La lista no es exhaustiva.
Esta racha de ataques podría continuar, a juzgar por las 64 nuevas violaciones de datos señaladas en el último informe mensual de la ANSSI. Este se enmarca en la operación REACTIV (REspuesta y ACTuación Interministerial ante las Violaciones de datos), lanzada a principios de septiembre a petición del primer ministro para intentar contener la situación.
Entre estos ciberataques, 5 apuntan directamente a ministerios u organismos públicos adscritos a ellos: France Travail, el servicio VACAF de la Caja de Asignaciones Familiares, la Agencia de Servicios y Pagos, la Oficina Francesa de la Biodiversidad y el Ministerio de Europa y Asuntos Exteriores.
Datos que ahora circulan en la dark web
Según la información disponible, estos ataques siguen con demasiada frecuencia el mismo patrón: sitios insuficientemente protegidos alojan datos sensibles de muchos franceses. Después, los piratas informáticos se apresuran a revenderlos en la dark web para alimentar campañas de phishing y otros ataques dirigidos.
France Travail fue pirateado el 26 de septiembre mediante la cuenta comprometida de un agente. El robo afecta a más de 60 000 agentes y profesionales. Esta cifra parece casi anecdótica frente a los 1,6 millones de expedientes sustraídos de la plataforma VACAF de la CAF, dedicada a las ayudas para vacaciones. Los datos se extrajeron mediante cuentas de socios robadas y un programa automatizado de tipo infostealer.
🗞️ Estafa cripto: ya no confíes en los números de teléfono desde los que te llaman
La Oficina Francesa de la Biodiversidad también se vio afectada: una vulnerabilidad en la API de pago del portal de inscripción a su examen permitió extraer los datos de más de un millar de personas, incluidos menores. En la Agencia de Servicios y Pagos, robaron los datos de 30 500 usuarios del portal DEFI, encargado de pagar a los becarios. Por último, se vieron comprometidos los datos personales de alrededor de un centenar de usuarios, agentes, bibliotecarios y usuarios externos del Ministerio de Europa y Asuntos Exteriores.
Estas filtraciones exponen aún más a los usuarios de los sitios afectados. Sus nombres, direcciones y números de teléfono, como mínimo, circulan ahora en la dark web y podrían servir a los intereses de actores maliciosos en busca de víctimas a las que estafar, o incluso para presentarse en sus domicilios y robar sus criptomonedas.