Što se dogodilo? - ključne činjenice o kibernetičkom napadu
Francusko tijelo za sigurne osobne isprave (ANTS) postalo je žrtva teškog kibernetičkog napada. Nepoznati napadači pribavili su pristup bazi podataka te državne ustanove i pritom se domogli osobnih podataka 11,7 milijuna internetskih računa. Tijelo je incident utvrdilo 15. travnja i o njemu obavijestilo javnost šest dana kasnije.
Posebno je osjetljivo: francuski medijski napisi upućuju na to da se ukradeni skup podataka već nudi na prodaju na crnom tržištu. Pritom se čak obećava 19 milijuna zapisa, što je znatno više od službeno potvrđenog broja. Razlog za tu razliku još nije razjašnjen.
Detalji - opseg i vrsta ukradenih podataka
Prema službenim navodima ANTS-a, kompromitirani zapisi sadrže sljedeće informacije:
- korisničko ime
- oslovljavanje, ime i prezime
- adresa e-pošte
- datum rođenja
- broj računa
Za dio pogođenih računa dodatno su ukradeni sljedeći podaci:
- poštanska adresa
- mjesto rođenja
- broj telefona
ANTS naglašava da prema dosadašnjem stanju istrage napadom nisu pogođeni biometrijski podaci ni priloženi dokumenti. Te osjetljive informacije, koje su inače potrebne za zahtjeve za osobne isprave, napadači očito nisu uspjeli pribaviti.
O pogođenom tijelu
ANTS, poznat i kao France Titre, odjel je francuskog Ministarstva unutarnjih poslova. Nadležan je za izdavanje raznih važnih dokumenata, među njima:
- putovnica i osobnih iskaznica
- vozačkih dozvola za cestovna vozila i motorne brodice
- dokumenata o registraciji vozila
- dozvola boravka i viza
- drugih isprava za boravak i prelazak granice
Samu proizvodnju dokumenata obavlja francuska državna tiskara (Imprimerie nationale).
Kontekst - zašto je taj incident posebno kritičan
Taj je kibernetički napad zabrinjavajući iz više razloga. ANTS upravlja iznimno osjetljivim identitetskim podacima milijuna francuskih građana i kao državno tijelo strateški je cilj kibernetičkih kriminalaca. Ukradeni podaci mogu se zloupotrijebiti za razne kriminalne aktivnosti, od krađe identiteta do ciljanih phishing napada.
Činjenica da se skup podataka već nudi na crnom tržištu pokazuje komercijalnu motivaciju iza napada. Različiti brojevi između službeno potvrđenih 11,7 milijuna i oglašavanih 19 milijuna zapisa dopuštaju razne interpretacije: ili prodavatelj pretjeruje, ili se računi s više zatraženih dokumenata broje višestruko.
Reakcija i mjere tijela
Francuska tijela obavijestila su sve pogođene korisnike o incidentu e-poštom. Službena preporuka svodi se na to da korisnici pri sljedećoj prijavi promijene svoju ANTS lozinku. Daljnje specifične mjere Ministarstvo unutarnjih poslova nije navelo.
Kako su točno napadači uspjeli prodrijeti u bazu podataka, još je predmet istrage koja je u tijeku. ANTS dosad nije objavio detalje o metodi napada, što je kod forenzičke analize koja još traje sasvim uobičajeno.
Pogled unaprijed - posljedice za sigurnost tijela vlasti
Taj će incident predvidljivo dovesti do intenzivnije rasprave o kibernetičkoj sigurnosti u francuskim tijelima vlasti. Državne ustanove koje upravljaju osjetljivim podacima građana sve su više u fokusu kibernetičkih kriminalaca, što čini nužnom provjeru i jačanje sigurnosnih mjera.
Za pogođene građane krađa podataka znači potencijalnu ugrozu njihove privatnosti i sigurnosti. U nadolazećim mjesecima trebali bi biti posebno oprezni prema sumnjivim porukama e-pošte ili pozivima koji bi njihove ukradene podatke mogli iskoristiti za pokušaje prijevare.
Slučaj pokazuje i važnost robusnih sigurnosnih koncepata u svim područjima u kojima se obrađuju osjetljivi podaci. To ne vrijedi samo za državne ustanove, nego i za privatna poduzeća i organizacije koje upravljaju jednako vrijednim informacijama.
