Хакер взломал французский правительственный мессенджер Tchap через учетную запись пользователя
Неизвестный злоумышленник получил доступ к защищенному французскому государственному мессенджеру Tchap. Инцидент в очередной раз доказал, что человеческий фактор остается наиболее уязвимым звеном в любой системе информационной безопасности.
Скомпрометированный аккаунт вместо взлома кода
Платформа Tchap разрабатывалась во Франции как символ цифрового суверенитета страны. Она задумывалась как безопасная альтернатива коммерческим приложениям вроде WhatsApp для защищенного общения государственных служащих. Однако в данном случае уязвимой оказалась не сама технология, а один из пользователей. По данным Межминистерского цифрового директората Франции (DINUM), злоумышленник проник в систему, перехватив контроль над чужой учетной записью с помощью методов социальной инженерии — психологического манипулирования с целью обхода систем безопасности.
В настоящее время ведомство заблокировало доступ пострадавшего пользователя и расследует масштабы утечки данных. Специалисты подчеркивают, что сквозное шифрование мессенджера не было взломано. Тем не менее, злоумышленник смог просмотреть незашифрованные публичные чаты, доступные через скомпрометированный аккаунт. Это потенциально затрагивает данные более 73 тысяч пользователей из общего числа в 825 тысяч зарегистрированных участников системы.
Масштаб инцидента и утекшие архивы
Информация об инциденте частично подтверждается публикациями в социальной сети X. В сети появились заявления предполагаемого взломщика, который утверждает, что получил доступ к учетной записи сотрудника сферы образования. По его словам, в результате атаки были раскрыты следующие данные:
- учетные записи 73 467 пользователей;
- 643 459 сообщений;
- 876 чатов с полной историей переписки;
- 59 386 медиафайлов общим объемом около 13,5 гигабайта.
Сообщается, что среди утекших материалов обнаружены ссылки на документы с пометкой «для служебного пользования» (Diffusion Restreinte). Представители DINUM уже напомнили всем пользователям Tchap, что публичные чаты открыты для любого участника системы и не шифруются, в связи с чем в них строго запрещено публиковать конфиденциальную и служебную информацию.
