Frans agentschap voor identiteitsbewijzen slachtoffer van groot datalek
France Titres is het slachtoffer geworden van een datalek, meldt Bleeping Computer. Dat kan enorme gevolgen hebben, want deze Franse overheidsinstantie die onder het Ministerie van Binnenlandse Zaken valt, is verantwoordelijk voor het beheer, de productie en de uitgifte van beveiligde officiële documenten. Dat gaat van identiteitsbewijzen en paspoorten tot rij- en kentekenbewijzen. Daarnaast biedt het een digitaal platform waar burgers hun documenten online kunnen aanvragen en de status ervan kunnen volgen.
France Titres stond vroeger bekend als de Agence nationale des titres sécurisés (ANTS). Deze overheidsinstantie meldt nu dat ze vorige week een cyberaanval heeft ondergaan. Daarbij zou een onbekend aantal gegevens van burgers kunnen zijn gelekt. Daarbij gaat het om de loginnaam, de volledige naam, het e-mailadres, de geboortedatum, het identificatienummer van het account en bij sommigen ook nog de postcode, geboorteplaats en telefoonnummers. Het ANTS zou de getroffen mensen hebben verwittigd.
Volgens het agentschap zouden de aanvallers niet kunnen inloggen met deze gegevens, maar het opent wel de deur naar phishing en aanvallen met behulp van social engineering. Waakzaamheid is dus geboden.
Een aanvaller onder de naam breach3d heeft de aanval opgeëist en zegt 19 miljoen gegevens in handen te hebben. Verder vermeldt hij dat het wel degelijk gaat om volledige namen, contactgegevens, geboortedata, thuisadressen, metadata over het account, geslacht en burgerlijke staat. Momenteel staat de data te koop, maar is het nog niet vrij verkrijgbaar.
Daarmee kan France Titres zich in het rijtje zetten van Bol, Basic-Fit en Rituals, die eveneens recent slachtoffer zijn geworden van zo’n datalek.
