El servicio de mensajería interno del gobierno francés, Tchap, ha sido vulnerado en un ciberataque. El 7 de junio, la Agencia Nacional de Ciberseguridad de Francia (ANSSI) tuvo claro que la plataforma de mensajería cifrada había sido comprometida, lo que provocó una investigación por parte de la Dirección de Asuntos Digitales de Francia (DINUM), que desarrolló y gestiona la aplicación.

En un comunicado de prensa publicado numerique.gov, el sitio web dedicado a la estrategia digital de Francia, confirmó que la cuenta detrás del ataque había sido identificada y bloqueada. Aún se está investigando exactamente qué datos pudieron extraer, pero se envió un mensaje a todos los usuarios de Tchap para recordarles que el contenido de las salas de chat públicas no está cifrado.

Si bien DINUM, naturalmente, no hace público el origen de la infracción, Computadora que suena informa que un actor de amenazas se atribuyó la responsabilidad y compartió algunos de los archivos robados. Además de las credenciales LDAP codificadas, el hacker alega haber robado casi 14 GB de documentos y archivos compartidos por servidores públicos que utilizan Tchap, así como direcciones de correo electrónico, enlaces a reuniones y datos generales de la organización.

Tchap es un servicio de mensajería de propiedad estatal basado en el protocolo Matrix. Fue diseñado exclusivamente para el sector público francés y presenta cifrado de extremo a extremo en conversaciones privadas. El servicio se lanzó en 2019 y la reciente violación de seguridad se produce en un momento en que Francia está tratando de dejar de depender de software no desarrollado en su país.

Este año hemos visto el país zanja Windows a favor de Linux en sus estaciones de trabajo gubernamentales, y el próximo año habrá una alternativa local. reemplazar Zoom y equipos de Microsoft. La UE, de la que Francia es miembro fundador, también está según se informa planea dejar de utilizar Google como su motor de búsqueda interno predeterminado, y Quaint, desarrollado en Francia, ocupará su lugar.