Кибератаки в интернете происходят всё чаще и всё чаще нацелены на официальные сайты. Несколько французских организаций вновь стали их жертвами, в частности France Travail, Фонд семейных пособий (CAF) и портал выплаты вознаграждений стажёрам Агентства услуг и платежей (ASP).

Новые кибератаки нацелены на французские учреждения

В полностью цифровизированном обществе кибератаки становятся всё более распространённой проблемой. Теперь во всём мире каждую неделю выявляют тысячи атак. За год их число выросло только в Европе на 18%, а во всём мире на 16%.

По данным Национального агентства по кибербезопасности Франции (ANSSI), эти операции особенно часто затрагивают сферу образования и научных исследований (34%), а также министерства и местные органы власти (24%), здравоохранение (10%) и телекоммуникации (9%).

Францию это тоже не обошло стороной: об этом свидетельствуют взломы Bercy в мае прошлого года, а затем, совсем недавно, взлом Министерства образования и Национального агентства по защищённым документам (ANTS), которое взломал 17-летний подросток. Этот список не исчерпывающий.

Судя по 64 новым утечкам данных, о которых сообщается в последнем ежемесячном отчёте ANSSI, эта череда инцидентов может продолжиться. Отчёт подготовлен в рамках операции REACTIV (межведомственное реагирование на утечки данных), начатой в начале сентября по поручению премьер-министра, чтобы попытаться взять ситуацию под контроль.

Среди этих кибератак 5 напрямую затронули министерства или подведомственные им государственные организации: France Travail, службу VACAF Фонда семейных пособий, Агентство услуг и платежей, Французское управление по биоразнообразию и Министерство Европы и иностранных дел.

Данные уже распространяются в даркнете

Согласно имеющейся информации, эти атаки слишком часто развиваются по одной и той же схеме: на недостаточно защищённых сайтах хранятся конфиденциальные данные многих французов. Затем хакеры спешат перепродать их в даркнете, чтобы использовать в фишинговых кампаниях и других целевых атаках.

France Travail взломали 26 сентября, воспользовавшись скомпрометированной учётной записью сотрудника. Кража затронула более 60 000 сотрудников и специалистов. Эта цифра кажется почти незначительной на фоне 1,6 миллиона досье, похищенных с платформы VACAF фонда CAF, предназначенной для помощи с организацией отдыха. Данные извлекли с помощью украденных учётных записей партнёров и автоматизированного программного обеспечения типа инфостилера.

🗞️ Криптомошенничество: больше не доверяйте звонящим вам телефонным номерам

Французское управление по биоразнообразию тоже пострадало: уязвимость в API платёжной системы портала для записи на экзамен позволила извлечь данные более тысячи человек, в том числе несовершеннолетних. В Агентстве услуг и платежей с портала DEFI, отвечающего за выплату вознаграждений стажёрам, похитили данные 30 500 пользователей. Наконец, были скомпрометированы персональные данные примерно сотни пользователей, сотрудников, библиотекарей и внешних посетителей Министерства Европы и иностранных дел.

Эти утечки повышают риски для пользователей затронутых сайтов. Их имена, адреса и номера телефонов как минимум теперь распространяются в даркнете и могут оказаться полезны злоумышленникам, которые ищут жертв для мошенничества или даже могут явиться к ним домой, чтобы украсть их криптовалюту.