آژانس ملی امنیت سایبری فرانسه (ANSSI) در تاریخ ۷ ژوئن از حمله به پلتفرم پیامرسان رمزگذاریشده «چاپ» (Tchap) پرده برداشت.
به گزارش سرویس امنیت سایبری تکناک، این رخنه امنیتی در سامانه اختصاصی و بومی دولت فرانسه سبب شد تا اداره امور دیجیتال این کشور (DINUM) به عنوان متولی توسعه و مدیریت این برنامه، تحقیقات تخصصی و گسترده خود را برای ارزیابی ابعاد این حمله به سرعت آغاز کند.
در همین راستا، وبسایت اختصاصی راهبرد دیجیتال فرانسه (numerique.gov) با انتشار بیانیهای تایید کرد که حساب کاربری عامل این حمله شناسایی و به سرعت مسدود شده است. اگرچه کارشناسان همچنان در حال بررسی حجم و نوع دقیق دادههای استخراجشده هستند، اما یک پیام رسمی برای تمامی کاربران چاپ ارسال شده است تا به آنها یادآوری کند محتوای اتاقهای گفتوگوی عمومی در این بستر فاقد رمزگذاری است.
اگرچه اداره امور دیجیتال فرانسه بر اساس پروتکلهای امنیتی از افشای منشأ این رخنه خودداری کرده است، اما بر اساس گزارش Engadget، یک گروه هکری با پذیرش مسئولیت این حمله سایبری، بخشهایی از فایلهای ربودهشده این پیامرسان را فاش کرده است. این مهاجمان مدعی هستند که علاوه بر دسترسی به اعتبارنامههای رمزگذاریشده پروتکل دسترسی به دایرکتوری (LDAP)، نزدیک به ۱۴ گیگابایت سند و مکاتبات اداری کارکنان دولت، آدرسهای ایمیل، پیوندهای جلسات و دادههای ساختاری سازمانها را به سرقت بردهاند.
سامانه بومی «چاپ» (Tchap) که بر بستر پروتکل ماتریکس توسعه یافته، یک پیامرسان دولتی و اختصاصی برای بخش عمومی فرانسه است که از قابلیت رمزگذاری سرتاسری در گفتوگوهای خصوصی بهره میبرد. راهاندازی این پلتفرم در سال ۲۰۱۹، نخستین گام پاریس برای کاهش وابستگی به نرمافزارهای خارجی بود و وقوع این رخنه امنیتی، درست در زمانی چالشبرانگیز رخ میدهد که دولت فرانسه با جدیت سیاست استقلال دیجیتال خود را دنبال میکند.
در راستای همین سیاست، دولت فرانسه در سال جاری با هدف تقویت پدافند سایبری خود، سیستمعامل ویندوز را از رایانههای اداری حذف و لینوکس را جایگزین آن کرد. بر اساس برنامهریزیهای اعلامشده، پلتفرمهای بومی تا سال آینده جانشین ابزارهای ارتباطی مایکروسافت تیمز و زوم خواهند شد. علاوه بر این، اتحادیه اروپا نیز به عنوان نهادی که فرانسه از اعضای بنیانگذار آن است، قصد دارد با کنار گذاشتن گوگل، موتور جستوجوی فرانسوی کوینت (Qwant) را به عنوان بستر جستوجوی داخلی و پیشفرض خود برگزیند.
