O aplicativo de mensagens Tchap, desenvolvido pelo governo francês para uso de seus servidores civis, foi violado após a comprometimento de uma única conta, expondo mensagens e dados de canais públicos. A violação ocorreu em 7 de junho e foi detectada pela ANSSI, agência de cibersegurança da França.
Detalhes Técnicos
A violação foi resultado do comprometimento de uma conta de usuário.
O vetor de ataque foi descrito como direto e simples, mas detalhes específicos não foram divulgados.
A ANSSI detectou a intrusão e provavelmente está conduzindo uma investigação mais aprofundada.
Ameaças Relacionadas
Nos últimos dados de inteligência sobre Ransomware, grupos como fulcrumsec, space bears, termite, insomnia, shinyhunters, worldleaks, embargo e chaos têm sido monitorados por ataques recentes. No entanto, não há indicação direta de que esses grupos estejam relacionados à violação do Tchap.
Recomendações
Verificar a segurança das contas de usuário e implementar autenticação multifator.
Realizar auditorias de segurança regularmente para detectar vulnerabilidades.
Treinar funcionários sobre práticas de segurança cibernética.
