Во Франции хакеры похитили данные ассоциации мэров
Ассоциация мэров Франции стала жертвой масштабной кибератаки. Злоумышленник получил доступ к данным более 100 тысяч представителей местных властей и коммун, среди которых могли быть пароли, имена, электронные адреса и информация о должностях.
Ассоциация мэров Франции, представляющая интересы мэров и органов местного самоуправления, подверглась масштабной кибератаке. О взломе стало известно после того, как сам хакер заявил о похищении данных и опубликовал информацию об атаке в даркнете. По предварительным данным, злоумышленнику удалось получить доступ к обширному массиву персональных данных людей, связанных с местным самоуправлением.
Речь идет о мэрах, их заместителях, муниципальных советниках и других сотрудниках коммун. Среди похищенной информации могут быть имена и фамилии, электронные адреса, должности, пароли и другие данные, которые хранились в системах ассоциации.
Как произошёл взлом
По информации BFMTV, хакер смог воспользоваться уязвимостью на сайте Ассоциации мэров Франции. Злоумышленник встроил вредоносный код в обычную функцию, которая использовалась для запросов на сайте. Таким образом он получил возможность получить доступ к данным, которые не должны были быть доступны посторонним лицам. После этого часть похищенной информации злоумышленник выставил в даркнете.
Именно из-за этого французские специалисты по кибербезопасности и представители ассоциации сейчас пытаются установить, насколько велика утечка и какие именно данные оказались в руках посторонних. Пока окончательный масштаб атаки не установлен. «Сейчас мы устанавливаем масштабы утечки», — сообщили в Ассоциации мэров Франции.
Данные могли касаться тысяч людей
Особое беспокойство вызывает количество людей, чьи данные могли оказаться у злоумышленников. По данным французских СМИ, речь идет о более чем 100 тысячах записей, связанных с выборными представителями и местными органами власти. Это не означает, что все эти люди обязательно стали жертвами утечки. В настоящее время специалисты проверяют, какие именно записи были доступны хакеру и какая информация из них была похищена.
Опасность заключается прежде всего в том, что среди данных могли быть пароли и электронные адреса. Если такие сведения попадают в руки посторонних, их могут попытаться использовать для дальнейших атак. Например, злоумышленники могут пытаться получить доступ к другим учетным записям или рассылать персонализированные фишинговые письма. Именно поэтому после масштабных утечек данных важно установить не только количество пострадавших, но и то, какие конкретно данные были скомпрометированы.
Кого предупредят об утечке
В Ассоциации мэров Франции заявили, что в ближайшие дни планируют уведомить людей, чьи данные могли оказаться у злоумышленников. Это должно позволить потенциальным пострадавшим вовремя сменить пароли и принять другие меры безопасности. Пока продолжается проверка, французская сторона должна составить полный перечень скомпрометированной информации.
Также важно выяснить, использовались ли похищенные данные для других атак и продолжают ли злоумышленники иметь доступ к системам ассоциации. В случае с паролями особенно важно проверить, не использовали ли люди одинаковые комбинации для других сервисов. Если да, то после подтверждения утечки их нужно будет сменить и там.
Почему эта атака важна
Ассоциация мэров Франции объединяет представителей местных властей по всей стране. Поэтому потенциальная утечка такого количества информации может иметь последствия далеко за пределами самой организации. Местные чиновники работают с большим объемом служебной и личной информации. В то же время сама атака, по предварительным данным, была направлена именно на системы ассоциации, а не означает автоматического взлома информационных систем всех французских коммун.
Поэтому сейчас важно не преувеличивать масштабы инцидента. Специалистам ещё предстоит установить, какие именно данные были похищены и использовался ли этот доступ для последующих атак. Отдельным вопросом остаётся безопасность паролей. Если они действительно оказались у злоумышленников, потенциальная угроза может касаться не только самой ассоциации.
Что известно на данный момент
На данный момент подтвержден сам факт кибератаки на Ассоциацию мэров Франции. О похищении данных заявил хакер, который опубликовал информацию о взломе в даркнете. По предварительным данным, под угрозой могли оказаться более 100 тысяч записей. Среди них — информация о мэрах, заместителях мэров, муниципальных советниках и других сотрудниках органов местного самоуправления.
Возможная утечка содержит имена, электронные адреса, должности и, по сообщениям, пароли. В то же время окончательно подтвердить перечень похищенной информации и количество людей, которых касается инцидент, специалистам ещё предстоит. В ассоциации уже заявили, что устанавливают масштабы утечки. Людей, чьи данные могли быть скомпрометированы, планируют уведомить в ближайшие дни.
Расследование должно показать, как именно злоумышленнику удалось получить доступ к системам, сколько информации он похитил и представляет ли утечка дополнительную угрозу для французских органов местного самоуправления. Об этом сообщает BFMTV.
Лидер британской правопопулистской партии Reform UK Найджел Фараж планирует до конца октября посетить Францию, чтобы встретиться с лидером французской ультраправой партии «Национальное объединение» Марин Ле Пен. Об этом сообщает POLITICO Europe со ссылкой на анонимного представителя Reform UK.
