Ogroman bezbednosni propust u Francuskoj, ugroženo pola stanovništva

Gotovo polovina stanovništva Francuske suočila se sa ogromnim bezbednosnim propustom, nakon što su hakeri pristupili podacima preko 33 miliona korisnika dva servisa za plaćanje u zdravstvenom sektoru, otkrila je francuska agencija za zaštitu podataka o ličnosti CNIL.

Propusti u bezbednosti sistema kompanija Viamedis i Almerys dogodili su se krajem januara, što je dovelo do neovlašćenog pristupa osetljivim informacijama korisnika i njihovih porodica, uključujući datume rođenja, bračni status, brojeve socijalnog osiguranja i informacije o osiguranju.

Srećom, bankarski podaci, medicinski podaci i kontakt informacije nisu bili kompromitovani, piše The Register.

Prema izjavi Jana Padove, advokata specijalizovanog za zaštitu digitalnih podataka i bivšeg generalnog sekretara CNIL-a, ovo je prvi put da se Francuska suočava sa hakovanjem ove veličine.

Viamedis je bio meta napada preko lažnih elektronskih poruka (phishing) usmerenih na zdravstvene radnike, dok Almerys nije precizirao kako je došlo do bezbednosnog propusta, iako se pretpostavlja da je napadač pristupio preko portala namenjenog pružaocima zdravstvenih usluga.

CNIL sarađuje sa pogođenim kompanijama kako bi osigurao da su sve zainteresovane strane obaveštene, kako nalaže Opšta uredba o zaštiti podataka EU, ali će verovatno proći neko vreme pre nego što se skoro polovina zemlje informiše o incidentu.

Francuski zvaničnici upozoravaju da bi ukradeni podaci mogli da budu iskorišćeni u kombinaciji s podacima iz drugih propusta za izvođenje napada putem lažnih elektronskih poruka ili socijalnog inženjeringa.

Pokrenuta je istraga kako bi se utvrdilo da li su organizacije na bilo koji način bile odgovorne za propust.

Javna preduzeća „poslastica“ za hakere