LEBIGDATA.FR I.A, Cloud & Cybersécurité
Tchap, la messagerie sécurisée utilisée par l’administration française a récemment été victime d’une intrusion. Un individu malveillant a par la suite affirmé être à l’origine de cette dernière. Et il assure avoir mis la main sur plusieurs données.
Dans un communiqué publié sur le portail dédié à la stratégie numérique de l’État, les autorités ont indiqué avoir identifié le compte utilisé lors de l’attaque. Elles l’ont ensuite bloqué.
Tchap, la messagerie du gouvernement victime d’une intrusion
Pour ceux qui ne le savent pas, Tchap est une solution de messagerie développée pour les administrations françaises. Basé sur le protocole Matrix, le service assure un chiffrement de bout en bout pour les conversations privées.
Lancé en 2019, il est utilisé exclusivement au sein du secteur public. L’Agence nationale de la sécurité des systèmes d’information (ANSSI) a détecté sa compromission le 7 juin.
Cette découverte a immédiatement conduit à l’ouverture d’une enquête. Cette dernière a été menée par la Direction interministérielle du numérique (DINUM), l’organisme chargé du développement et de l’exploitation du service.
En attendant les résultats de l’enquête, tous les utilisateurs de Tchap ont reçu un rappel précisant que les conversations tenues dans les salons publics ne bénéficient pas du chiffrement.
Comment le pirate a exploité la faille ?
Pour ce qui est de la méthode du hacker utilisée pour exploiter la faille, la DINUM n’a rien révélé. Cela dit, selon les informations rapportées par Bleeping Computer, un pirate informatique a revendiqué l’opération et diffusé une partie des données obtenues.
Il affirme avoir mis la main sur des identifiants LDAP intégrés au système. S’ajoutent près de 14 Go de documents et de fichiers échangés par des agents publics via la plateforme.
Des adresses électroniques, des liens de réunion ainsi que diverses informations organisationnelles figureraient également parmi les données concernées.
L’étendue exacte des données potentiellement consultées ou récupérées, cependant, reste encore à déterminer.
Restez à la pointe de l'information avec LEBIGDATA.FR !
- Partager l'article :
