Francouzské vládní ředitelství pro digitální záležitosti DINUM oznámilo, že útočníci zneužili unesený uživatelský účet k průniku do platformy Tchap – šifrované komunikační služby určené pro francouzský veřejný sektor. Tchap vzniklo už v roce 2018, kdy jej DINUM vyvinulo vlastními silami ve spolupráci s francouzskou agenturou pro kybernetickou bezpečnost ANSSI. Jde o nástroj pro rychlé zasílání zpráv a týmovou spolupráci postavený na decentralizovaném protokolu Matrix.
Popularita aplikace prudce vzrostla poté, co premiér François Bayrou na začátku srpna 2025 nařídil státním zaměstnancům používat výhradně Tchap a zakázal zahraniční aplikace pro pracovní komunikaci. Služba dnes podle dostupných údajů eviduje přibližně přes 300 000 měsíčních uživatelů a více než 500 000 stažení v obchodě Google Play.
Jak k narušení došlo
Agentura ANSSI odhalila narušení v neděli a DINUM jej zveřejnilo o den později. Útočník se podle úřadu dostal do systému právě přes kompromitovaný účet. Ředitelství kvůli možnému úniku osobních údajů, které si někteří uživatelé sdíleli v konverzacích dostupných útočníkovi, informovalo francouzský úřad pro ochranu osobních údajů CNIL a upozornilo všechny uživatele, že veřejné místnosti nejsou šifrované a jsou přístupné komukoli.
V tiskovém prohlášení DINUM uvedlo: „V této fázi byl účet, ze kterého vycházely škodlivé požadavky, identifikován. Byl okamžitě zablokován, aby se útočníkovi odebral trvalý přístup a umožnila se důkladná analýza dat, k nimž se dostal. Vyšetřování pokračuje, včetně studia záznamů událostí, aby se zjistilo, ke kterým konverzacím útočník přistupoval a jaká data byla odcizena.“ Úřad zároveň všem uživatelům připomněl, že do veřejných místností nepatří žádné osobní, citlivé ani důvěrné informace – ty mají zůstat v soukromých konverzacích.
K incidentu se přihlásil útočník, který přes víkend zveřejnil vzorek odcizených souborů a tvrdil, že přístup získal pomocí sociálního inženýrství. „Sociálním inženýrstvím jsem získal platný účet na vzdělávacím serveru. Všechno níže je to, k čemu se ten jeden účet dostal, ostatní servery toho budou mít víc,“ prohlásil. Podle vlastních slov získal pevně zakódované přihlašovací údaje LDAP a více než 13,5 GB dokumentů a mediálních souborů. Tvrdil rovněž, že stáhl téměř 650 000 zpráv a údaje o více než 73 000 účtech, včetně e-mailových adres a metadat zařízení. DINUM tato tvrzení dále nekomentovalo a na dotazy redakce bezprostředně nereagovalo.
Zdroj: bleepingcomputer.com
Zdroj: IT SECURITY NETWORK NEWS
