Een hacker zegt bijna 650.000 berichten van de Franse overheidschatapp Tchap te hebben gescrapet. De Franse overheid bevestigt dat er 'een veiligheidsincident' heeft plaatsgevonden. De aanvaller kreeg naar eigen zeggen toegang via social engineering.
De hacker zegt bijna 650.000 berichten van 73.500 accounts te hebben gescrapet, schrijft BleepingComputer. Het zou om zowel privé- als publieke chats gaan. De aanvaller stelt ook 13,51GB aan mediabestanden te hebben gedownload, ook van Tchap-delen waartoe het account geen toegang had moeten hebben.
Tchap is een chatdienst gebaseerd op het Matrix-protocol. De dienst is bedoeld voor Franse ambtenaren. De chatapp is al sinds 2019 beschikbaar. In 2023 verbood Frankrijk het gebruik van WhatsApp en Signal voor ambtenaren, waardoor zij vaker diensten als Tchap moesten gebruiken. De hacker kreeg naar eigen zeggen toegang tot Tchap via social engineering bij een regionaal directeur van een Frans belastingkantoor.
Dinum, het Franse orgaan dat verantwoordelijk is voor digitale zaken, bevestigt dat er een veiligheidsincident heeft plaatsgevonden. De organisatie zegt het incident nog te onderzoeken en deelt er nog niet veel details over.
Source: Tweakers.net