Французские власти расследуют компрометацию защищенного мессенджера Tchap, который используют сотрудники министерств и других государственных ведомств
— По данным властей, злоумышленники скомпрометировали одну из учетных записей и получили доступ к платформе, однако точные масштабы инцидента пока неясны
Мессенджер Tchap был представлен еще в 2018 году и предназначен исключительно для французского госсектора
В 2025 году премьер-министр страны Франсуа Байру принял решение использовать Tchap для служебной переписки вместо зарубежных мессенджеров, после чего аудитория платформы превысила 300 000 активных пользователей в месяц
Атакующий заявил, что взломал Tchap с помощью социальной инженерии, захватив действующую учетную запись, связанную с образовательным сегментом платформы
❗️ В результате получил доступ к данным более 73 000 пользователей, почти 650 000 сообщений, примерно 60 000 медиафайлов и сотням чатов
Кроме того, хакер заявил, что сумел похитить более 13,5 Гбайт документов и файлов, а также обнаружил в системе учетные данные LDAP, которые якобы были случайно раскрыты через PowerShell-скрипт одного из сотрудников налоговой службы
🧑💻 Этичный хакер