Pháp điều tra sự cố lộ thông tin trên nền tảng nhắn tin Tchap của chính phủ
"French authorities are investigating a compromise of the Tchap government messaging platform after an attacker hijacked an account and accessed public chat rooms. Officials say private chats remained encrypted and the confirmed exposure was limited, while the attacker claims broader access to tens of thousands of accounts and messages; investigators are reviewing logs and have notified CNIL, with no CVE reported."
Có nguy cơ lộ thông tin cá nhân và dữ liệu công khai nếu xác nhận truy cập vượt ngoài phạm vi công bố.
Ảnh hưởng đến uy tín nền tảng nội bộ và tuân thủ bảo vệ dữ liệu cá nhân của tổ chức công.
Cơ quan chức năng Pháp đang tiến hành điều tra sự cố bảo mật trên nền tảng nhắn tin Tchap sau khi phát hiện một tài khoản bị chiếm quyền kiểm soát và truy cập vào các phòng trò chuyện công khai. Theo thông tin từ ANSSI và DINUM, sự cố được phát hiện ngày 7/6/2026, khi hệ thống ghi nhận hoạt động bất thường. Ngay sau đó, tài khoản bị ảnh hưởng đã được khóa và quá trình điều tra được triển khai.
Phía chính phủ khẳng định chỉ các phòng chat công khai bị truy cập, còn các cuộc trò chuyện riêng tư vẫn được mã hóa và không bị lộ nội dung. Tuy nhiên, đối tượng tấn công tuyên bố đã truy cập được hơn 73.000 tài khoản, 643.000 tin nhắn, gần 60.000 tệp đa phương tiện và nhiều phòng chat, đồng thời cho rằng có thể liệt kê người dùng qua chức năng tìm kiếm thư mục. Các tuyên bố này hiện chưa được xác minh độc lập.
Nhà chức trách đang rà soát log hệ thống để xác định phạm vi truy cập và khả năng rò rỉ dữ liệu. CNIL đã được thông báo do có khả năng lộ thông tin cá nhân trong các phòng công khai. Người dùng được nhắc nhở không trao đổi thông tin nhạy cảm trong các phòng chat công khai và chỉ sử dụng phòng riêng tư cho mục đích này. Khuyến nghị kỹ thuật: kiểm tra lại phân quyền truy cập, tăng cường giám sát hoạt động bất thường và rà soát quy trình xác thực người dùng.