Стремление Франции к созданию централизованных систем цифровой идентификации потерпело сокрушительный удар после того, как хакеры взломали государственную платформу идентификации, содержащую конфиденциальную личную информацию о миллионах граждан.
Как сообщается взломанная система принадлежит компании France Titres, ранее известной как ANTS.
Система обслуживает некоторые из самых важных государственных служб Франции, в том числе занимается выдачей паспортов, национальных удостоверений личности, видов на жительство, водительских прав и регистрацией транспортных средств.
По мнению критиков, этот взлом наглядно продемонстрировал, почему передача правительствам огромных централизованных баз данных с информацией о гражданах создает опасную единую точку отказа.
Хакеры утверждают, что похитили данные о 19 миллионах человек
После взлома 15 апреля на форумах даркнета появились злоумышленники под никами «breach3d» и «ExtaseHunters».
Они предлагают на продажу от 18 до 19 миллионов украденных записей. Если информация подтвердится, утечка затронет примерно треть населения Франции. Но пока французские власти не подтвердили общее число пострадавших.
Однако Министерство внутренних дел признало, что имел место «инцидент, связанный с нарушением безопасности, который мог привести к раскрытию данных как с личных, так и с рабочих аккаунтов».
По словам официальных лиц, скомпрометированная информация может включать:
- Полные имена
- Адреса электронной почты
- Даты рождения
- Почтовые адреса
- Места рождения
- Номера телефонов
- Уникальные идентификаторы государственных учетных записей
- Данные для входа
Эксперты по кибербезопасности предупреждают, что такой пакет данных идеально подходит для кражи личных данных, финансового мошенничества, фишинговых атак и создания синтетических личностей.
Внедрение цифровых удостоверений личности вызывает все больше недовольства
Сторонники систем цифровой идентификации часто называют их «эффективными» и «современными».
Однако взлом системы France Titres показал, что у этой модели есть свои подводные камни.
После централизации идентификационных данных каждый дополнительный документ, биометрический идентификатор и персональные учетные данные, добавляемые в систему, повышают ее ценность для злоумышленников и увеличивают масштаб ущерба в случае нарушения безопасности.
Для многих наблюдателей недавняя утечка данных стала ярким примером того, как стремительно развивающиеся системы цифрового управления могут превращаться в обширные уязвимые зоны, подвергая риску миллионы обычных граждан, в то время как правительства продолжают усиливать контроль над персональными данными.