43 millió munkanélküli adatát lopták el
Az egyik francia kormányzati intézmény az ország eddigi legnagyobb adatvédelmi incidenséről számolt be, amely 43 millió személyt érint.
A France Travail kormányhivatalnak egyebek mellett az a feladata, hogy kezelje a francia munkanélküliek nyilvántartását, segítséget nyújtson az álláskeresőknek, illetve részt vegyen a munkanélküli segélyek folyósításában. A hivatal ennél fogva rengeteg személyes adatot tárol, amelyeket egy kibertámadás súlyos kockázatnak tett ki.
A hivatal közleménye szerint az incidens idén február 6. és március 5. között következett be. Az elkövetők 43 millió állampolgár adatához fértek hozzá. Ezzel elmondható, hogy az ország eddigi legtöbb személyt érintő kibertámadásáról van szó.
A francia adatvédelmi hatóság és a párizsi ügyészség bevonásával zajló vizsgálatok eddig arra derítettek fényt, hogy a támadás következtében egyebek mellett olyan adatok kerültek illetéktelen kezekbe, mint például nevek, születési dátumok és helyek, e-mail címek, lakcímek, telefonszámok, valamint különféle azonosítók. Az elkövetők banki és hitelesítő adatokhoz nem fértek hozzá.
A France Travail már megkezdte az érintett személyek kiértesítését. Ezzel párhuzamos felhívta a figyelmet arra, hogy az érintettek körében megnőtt az adathalász támadások kockázata, ezért a levelekben, SMS-ekben vagy telefonon érkező megkeresések esetén különösen óvatosan célszerű eljárniuk azoknak, akiknek az adatai a feketekalapos hackerekhez kerültek.
A France Travailnek nem ez volt az első jelentős adatvédelmi incidense. Tavaly augusztusban a Clop kiberbanda a MOVEit Transfer szoftver sebezhetőségének kihasználásával jutott be az intézmény hálózatába, ahonnan körülbelül 10 millió állampolgár adatát lovasította meg.
-
Az IBM Db2 egy újabb biztonsági javítással bővült.
-
A Docker fejlesztői egy több éve létező biztonsági rést foltoztak be.
-
A Trend Micro VPN Proxy One Pro egy biztonsági hiba miatt kapott frissítést.
-
Négy biztonsági hiba látott napvilágot az ISC BIND kapcsán.
-
Több mint egy tucat biztonsági javítással érkezett meg a legújabb Chrome verzió.
-
A Zyxel számos vezeték nélküli hozzáférési ponthoz adott ki biztonsági frissítést.
-
A Juniper több hibát javított a Junos OS-ben.
-
A Vtiger CRM két biztonsági hiba miatt kapott frissítést.
-
Az IBM WebSphere Application Serverhez egy biztonsági frissítés vált letölthetővé.
-
A SolarWinds kritikus sebezhetőségeket is orvosolt az ARM esetében.
A hibás CrowdStrike-frissítés okozta széleskörű informatikai leállások előtérbe helyezték a szoftverfrissítések kérdését. Frissítsünk vagy inkább ne?
Az ESET legújabb Threat Report jelentése átfogó képet ad az ESET szakértői csapata által 2023 decemberétől 2024 májusáig megfigyelt fenyegetettségi trendekről.
