【安全资讯】法国政府加密通讯平台Tchap遭入侵，黑客利用劫持账户窃取数据

概要：

法国政府数字事务局（DINUM）近日披露，其专为公共部门打造的加密即时通讯平台Tchap遭黑客入侵。攻击者利用一个被劫持的用户账户成功突破系统，可能访问了用户对话中的个人数据。该平台拥有超过30万月活跃用户，此次事件引发了对政府通信安全的广泛关注。

主要内容：

据DINUM通报，法国网络安全局（ANSSI）于周日检测到Tchap平台遭入侵，攻击者使用一个被攻陷的用户账户获得了对加密消息系统的访问权限。DINUM已向法国数据保护机构CNIL报告此事，并提醒所有Tchap用户，公共聊天室对任何用户开放且内容未加密，严禁在其中交换个人、敏感或机密信息。

一名威胁行为者声称对此次事件负责，并分享了部分窃取文件的样本。该攻击者称，他们通过社会工程学攻击获取了一个有效账户，进而访问了教育分片（matrix.agent.education.tchap.gouv.fr）。攻击者声称窃取了硬编码的LDAP凭据（据称通过法国税务机构区域主任共享的PowerShell脚本泄露），以及超过13.5GB的公务员共享文档和媒体文件。此外，他们还抓取了近65万条消息和超过7.3万个账户的信息，包括电子邮件地址、组织信息、会议链接以及账户和设备元数据。攻击者还指出，Tchap上所有分片共享的每个文件都可以在没有令牌的情况下下载。目前，DINUM正在继续调查，包括分析事件日志以确定攻击者访问过的对话及泄露数据的性质。