Внутренний мессенджер правительства Франции Tchap подвергся масштабной кибератаке

Национальное агентство по безопасности информационных систем Франции (ANSSI) зафиксировало несанкционированный доступ к защищенной платформе Tchap, предназначенной для общения государственных служащих. Факт взлома был обнаружен 7 июня, после чего Межминистерская цифровая дирекция (DINUM), разработавшая и курирующая данное приложение, инициировала внутреннее расследование.

Масштабы утечки и реакция властей

Официальные представители ведомства подтвердили, что скомпрометированная учетная запись, через которую осуществлялась атака, была оперативно идентифицирована и заблокирована. В настоящее время специалисты выясняют точный объем похищенных данных. Всем пользователям Tchap было направлено уведомление с напоминанием о том, что содержимое публичных чатов на платформе не защищено сквозным шифрованием.

Несмотря на то что правительственные структуры официально не раскрывают происхождение атаки, ответственность за инцидент взял на себя анонимный хакер. Согласно его заявлениям, в результате взлома удалось получить доступ к 14 ГБ служебной документации. По словам обозревателей рынка кибербезопасности, в открытый доступ могли попасть следующие данные:

• Учетные данные LDAP (протокол для управления доступом к сетевым ресурсам);
• Адреса электронной почты госслужащих;
• Ссылки на видеоконференции и правительственные совещания;
• Общая информация об организационной структуре ведомств.

Курс на цифровой суверенитет

Мессенджер Tchap был запущен в 2019 году на базе открытого протокола Matrix (децентрализованная система для обмена данными). Платформа создавалась как безопасный государственный инструмент, обеспечивающий шифрование личных переписок гражданских служащих. Данный инцидент произошел в период, когда Франция активно реализует стратегию по отказу от иностранного программного обеспечения.

В рамках этой программы в текущем году на рабочих станциях французских государственных ведомств начался переход с операционной системы Windows на Linux. К следующему году планируется внедрение отечественных альтернатив популярным сервисам Zoom и Microsoft Teams. Кроме того, на уровне Европейского союза обсуждается возможность отказа от поисковой системы Google как инструмента по умолчанию для внутреннего использования — её место может занять французская разработка Qwant.