De aanval en de verificatie van de inbreuk
Onlangs werd het Franse binnenlandse ministerie getroffen door een zware cyberaanval, zoals op woensdag door de autoriteiten bevestigd. Deze inbraak onthulde documenten die verband houden met personen die door het rechtssysteem worden gezocht. Volgens Binnenlands Minister Laurent Nuñez vond de aanval plaats tijdens de nacht van 11 op 12 december. Op dit moment is het voor de autoriteiten nog niet mogelijk om de volledige omvang van de inbreuk te bepalen. Echter, wordt bevestigd dat wellicht enkele tientallen dossiers uit het systeem zijn gehaald.
De manier van inbraak en de betrokken systemen
De aanval werd uitgevoerd via e-mailaccounts van het ministeriepersoneel. Het Franse binnenlandse ministerie telt bijna 300.000 medewerkers. Nuñez legde uit dat een persoon met kwaadaardige intenties erin geslaagd was verschillende e-mailwachtwoorden te verkrijgen, wat ook toegang gaf tot bepaalde informatie- en beveiligingssystemen van het ministerie. Hierdoor konden de hackers mogelijk gegevens van honderden duizenden mensen bereiken.
Onderzoek en mogelijke verdachte groepen
Er zijn zowel judiciaal als administratief onderzoek gestart naar de aanval. Op dit moment zijn er geen verdachten aangewezen, hoewel één groep zich heeft bekendgemaakt met de aanval. In een bericht ondertekend door “Indra” en gepost afgelopen zaterdag, beweerden de hackers – zonder bewijs te leveren – dat ze met succes het binnenlandse ministerie hadden gehackt en toegang hadden gekregen tot politiegegevens van 16,4 miljoen Franse burgers.
Reactie van het ministerie en beveiligingsmaatregelen
Het ministerie heeft onmiddellijk een actieplan geïmplementeerd. Dit omvat onder meer de uitgebreide invoering van tweefactorauthenticatie, het intrekken van gecompromitteerde toegangsrechten en het resetten van wachtwoorden. Deze maatregelen zijn bedoeld om verdere inbraken te voorkomen en de beveiliging van gevoelige gegevens te versterken.
