سامانه پیام‌رسان رمزنگاری‌شده دولت فرانسه به نام «چاپ» (Tchap) که توسط اداره امور دیجیتال این کشور (DINUM) توسعه یافته و بر پایه پروتکل غیرمتمرکز Matrix بنا شده، هدف یک نفوذ سایبری قرار گرفت. این پلتفرم که بیش از ۳۰۰ هزار کاربر ماهانه دارد و پس از دستور نخست‌وزیر فرانسه فرانسوا بایرو در اوایل اوت ۲۰۲۵ برای استفاده اجباری کارمندان دولتی تعیین شده بود، از طریق یک حساب کاربری به خطر افتاده مورد نفوذ قرار گرفت. آژانس امنیت سایبری فرانسه (ANSSI) این نقض امنیتی را در روز یکشنبه شناسایی کرد و حساب مربوطه فوراً مسدود شد. DINUM همچنین مرجع حفاظت از داده‌های فرانسه (CNIL) را به دلیل احتمال افشای اطلاعات شخصی کاربران مطلع ساخت.
یک عامل تهدید مسئولیت این حمله را بر عهده گرفت و مدعی شد از طریق یک حمله مهندسی اجتماعی (social engineering) به پلتفرم دسترسی یافته است. این مهاجم ادعا کرد بیش از ۱۳.۵ گیگابایت اسناد و فایل‌های رسانه‌ای، نزدیک به ۶۵۰ هزار پیام و اطلاعات بیش از ۷۳ هزار حساب کاربری شامل آدرس‌های ایمیل، اطلاعات سازمانی و متادیتای دستگاه‌ها را به سرقت برده است. همچنین ادعا شد که اعتبارنامه‌های رمزنگاری‌شده (LDAP credentials) از طریق یک اسکریپت PowerShell فاش شده بودند و هر فایل به اشتراک گذاشته‌شده در سامانه بدون نیاز به توکن احراز هویت قابل دانلود است. تحقیقات در این زمینه همچنان ادامه دارد.
کلمات کلیدی : هک سامانه چاپ فرانسه, نفوذ سایبری Tchap, امنیت پیام‌رسان دولتی, حمله مهندسی اجتماعی فرانسه, نقض داده DINUM, آژانس امنیت سایبری ANSSI
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.