A DINUM, a direção de assuntos digitais do governo francês, emitiu um aviso a dar conta de que piratas informáticos utilizaram uma conta de utilizador comprometida para invadir a Tchap, a plataforma de mensagens encriptadas do executivo gaulês. O incidente acendeu os alertas nas autoridades devido ao potencial de exposição de dados e à importância estratégica da aplicação no setor público do país.
De acordo com o comunicado partilhado pela DINUM, a intrusão foi intercetada no domingo pela ANSSI (a Agência de Cibersegurança Francesa), poucas horas após o atacante ter conseguido obter acesso persistente ao sistema. Em resposta imediata, a conta de utilizador que originou os pedidos maliciosos foi bloqueada para mitigar o alcance da investida e dar início a uma análise forense detalhada aos registos de eventos.
Credenciais Expostas e Roubo de Documentos em Larga Escala
A autoria do ataque informático foi reivindicada por um interveniente focado em ameaças durante o fim de semana, que divulgou uma amostra dos ficheiros obtidos e detalhou o método utilizado. O atacante afirma ter recorrido a técnicas de engenharia social para obter acesso legítimo a uma conta inserida num segmento específico da plataforma, mais concretamente ligado à área da educação.
A partir desse acesso, os cibercriminosos terão conseguido descarregar mais de 13,5 GB de documentos e ficheiros multimédia partilhados pelos funcionários públicos através do serviço. Além disso, foi avançado que o ataque permitiu a recolha de quase 650 mil mensagens e dados associados a mais de 73 mil contas, incluindo endereços de correio eletrónico, ligações para reuniões, metadados de dispositivos e informações sobre as respetivas organizações. As alegações apontam ainda para a descoberta de credenciais LDAP expostas de forma rígida num script PowerShell pertencente a um diretor regional da autoridade tributária francesa.
Alerta aos Utilizadores e Notificação à CNIL
Face à gravidade da situação e à possibilidade de dados partilhados em conversas terem sido copiados, a DINUM notificou a CNIL, a autoridade de proteção de dados de França. Paralelamente, foi enviada uma mensagem a todos os utilizadores da plataforma Tchap com recomendações estritas de segurança.
A direção relembrou que as salas de chat públicas são acessíveis a qualquer pessoa registada e, ao contrário das conversas privadas, não contam com encriptação. Sob os termos de serviço da aplicação, os funcionários estão proibidos de trocar informações confidenciais, sensíveis ou pessoais nestes espaços públicos. Desenvolvida internamente em 2018 com base no protocolo descentralizado Matrix, a Tchap conta com mais de 300 mil utilizadores mensais e ultrapassou os 500 mil downloads na loja Google Play Store, especialmente depois de o uso de aplicações estrangeiras ter sido proibido para comunicações de trabalho no setor público.
Nenhum comentário
Seja o primeiro!