Французька влада офіційно підтвердила факт несанкціонованого доступу до внутрішніх систем Міністерства внутрішніх справ Франції після заяв хакерів про нібито витік персональних даних 16 мільйонів громадян.
Що визнає влада:
- Виявлено несанкціонований доступ до окремих внутрішніх ресурсів МВС.
- Зловмисники отримали доступ, зокрема, через службові поштові скриньки співробітників.
- За офіційною інформацією, експфільтровано лише десятки файлів, а не повні бази даних.
Що заперечують:
- Міністерство категорично відкидає заяви про масовий витік або компрометацію централізованих реєстрів населення.
- Влада наголошує, що критичні державні бази не були зламані.
Позиція зловмисників:
- Хакери заявляють про володіння даними до 16 млн осіб.
- Погрожують продажем інформації та подальшими публікаціями.
- Називають атаку «актом помсти», не уточнюючи мотивів і джерела доступу.
Поточний статус:
- Триває технічне та кримінальне розслідування.
- Залучені національні органи з кібербезпеки.
- Проводиться перевірка масштабів доступу та можливого витоку даних.
⚠️ Контекст і ризики:
Навіть обмежений доступ через службову пошту може свідчити про:
- фішинг або компрометацію облікових записів,
- проблеми з MFA / сегментацією доступів,
- ризик подальшого латерального руху в інфраструктурі.
Як і в попередніх кейсах, розрив між заявами атакувальників і позицією держави потребує незалежної верифікації. Остаточні висновки можливі лише після завершення форензіки.
