De Franse overheidsapp Tchap is getroffen door een beveiligingsincident waarbij een account werd overgenomen.
De interne berichtendienst van de Franse Overheid, Tchap, is getroffen door een cyberaanval. Dat bevestigt de Franse overheid zelf. Een hacker heeft naar eigen zeggen zo’n 650.000 berichten van ruim 73.000 accounts gescrapet uit de applicatie, schrijft BleepingComputer. Hij zou ook 13,51 GB aan mediabestanden gedownload hebben.
Na melding van het incident werd onmiddellijk een onderzoek gestart in samenwerking met de Franse nationale cyberbeveiligingsautoriteit ANSSI. De betrokken diensten van DINUM ondernamen reeds actie om de omvang vast te stellen, het getroffen account te blokkeren en bijkomende beveiligingsmaatregelen uit te rollen.
Openbare gesprekken
Volgens DINUM zijn privégesprekken op Tchap standaard versleuteld, waardoor zelfs bij een accountovername het gesprekshistoriek van privéchats beschermd blijft. Alleen openbare gesprekken, die toegankelijk zijn voor alle gebruikers en niet versleuteld zijn, kwamen mogelijk in handen van de aanvaller. Hierdoor bleven gevoelige of vertrouwelijke gegevens uit privégesprekken buiten schot.
Van de meer dan 825.000 geregistreerde gebruikers zijn ruim 73.000 mogelijk getroffen. Dat komt neer op minder dan negen procent van het totaal. Alleen informatie die in openbare chats werd gedeeld, loopt risico.
Gebruikersdata en responsmaatregelen
De gecompromitteerde gegevens beperken zich tot naam, voornaam, e-mailadres en organisatie van de betrokken gebruikers. Het getroffen account werd onmiddellijk geblokkeerd om verdere toegang te voorkomen. DINUM onderzoekt nu de logbestanden om precies te achterhalen welke gesprekken en data zijn ingezien of eventueel geëxfiltreerd.
Het incident is gemeld aan de Franse privacywaakhond CNIL, omdat mogelijk persoonsgegevens van gebruikers zijn geraakt. DINUM heeft alle Tchap-gebruikers geïnformeerd over de situatie en herinnert eraan dat persoonlijke of gevoelige informatie uitsluitend in privégesprekken thuishoort.