Партия «Непокоренная Франция» (LFI) стала жертвой кибератаки и утечки данных
Французская левая политическая партия «Непокоренная Франция» (La France Insoumise, LFI) уведомила некоторых своих сторонников и членов о краже персональных данных, произошедшей в результате кибератаки на её внутренние системы. Партия сообщила, что стала жертвой атаки, которая могла привести к раскрытию такой информации, как имена и фамилии, адреса электронной почты, почтовые адреса, «информация профиля» и «участие в определенных группах или мероприятиях».
Политическая партия не уточнила канал, через который была осуществлена атака. Однако упомянутые личные данные, в частности ссылки на группы или мероприятия, наводят на мысль, что атака могла быть направлена на сайт actionpopulaire.fr — платформу, которую LFI использует для организации полевых акций своих сторонников.
Упоминание о группах также согласуется с заявлениями, опубликованными пользователем сети 7 мая на специализированном форуме. Он утверждал, что ему удалось скопировать (сделать дамп) данные с сайта actionpopulaire.fr, что предоставило ему доступ к 120 000 уникальных электронных писем, 20 000 телефонных номеров, неуточненному количеству физических адресов, а также к сообщениям и переписке, осуществляемой через платформу.
Помимо индивидуальных сообщений, адресованных потенциальным жертвам, LFI распространила более широкое уведомление среди своих сторонников. В сообщении, подписанном Мануэлем Бомпаром и распространенном, в частности, через каналы Discord партии, признается факт утечки, но не подтверждаются все утверждения предполагаемого хакера:
«Мы продолжаем расследование, чтобы уточнить последствия этих атак. Похоже, что данные некоторых лиц действительно могли быть скомпрометированы. Однако, вопреки тому, что было указано в социальных сетях, это не полная база данных всех пользователей Action populaire и не данные подписантов с сайта поддержки президентской кампании.»
Координатор партии также подтвердил, что будет подана жалоба, а также были уведомлены CNIL (Национальная комиссия по информатике и свободам) и ANSSI (Национальное агентство по безопасности информационных систем). «В целом, в условиях распространения взломов данных, затрагивающих, например, государственные учреждения, мы призываем всех товарищей проявлять максимальную бдительность в отношении сообщений, которые они могут получать на свои личные контакты», — добавили в партии, после чего дали обычные советы по безопасности.
Раскрытие информации об этой атаке произошло после того, как лидер партии, Жан-Люк Меланшон, 3 мая объявил о своей кандидатуре на президентских выборах 2027 года. При этом, на репозитории GitHub, посвященном коду actionpopulaire.fr, с 23 апреля наблюдается значительное увеличение числа коммитов. Напомним, что с точки зрения регулирования, информация, раскрывающая политические убеждения, относится к «чувствительным данным» согласно статье 9 Общего регламента по защите данных (GDPR).
Какие риски связаны с многочисленными утечками ваших персональных данных?
Свежие материалы — Новости технологий

ЕС отложил и отменил публикацию спутниковых снимков Оманского залива по запросу США
По запросу Соединенных Штатов, Европейский союз согласился отложить на 24 часа распространение спутниковых снимков со спутников Sentinel 1 и 2, сделанных в регионе Оманского залива. Это решение было мотивировано «безопасностью в интересах Союза». Однако всего две недели спустя ЕС объя

Google Earth приостановил функцию добавления несуществующих объектов (Обновлено)
Обновление: Google объявил о временной приостановке работы инструмента генерации изображений на базе искусственного интеллекта в Google Earth. Это решение было принято после обнаружения, что "некоторые пользователи делились сгенерированными изображениями, которые, по всей видимости, нарушали н

Hugging Face: Проблемы с модерацией недобровольного сексуального ИИ-контента
Hugging Face, крупная платформа, размещающая миллионы моделей искусственного интеллекта (ИИ) и тысячи наборов данных, подвергается критике за отсутствие конкретных инструментов модерации, направленных на предотвращение создания и распространения недобровольного сексуального контента. Согласно и

☕️ Швейцарская Infomaniak готовится к выходу на биржу
Компания Infomaniak активно готовится к своему дебюту на фондовом рынке. Швейцарская фирма заключила соглашение об обратном слиянии с Perrot Duval Holding, еще одной швейцарской компанией с более чем вековой историей (основана в 1905 году). Ожидается, что этот шаг позволит Infomaniak выйти

Утечки в Claude из общедоступных чатов: В чем на самом деле проблема?
Пользователи обнаружили, что общие чаты Claude легко найти через поисковые системы. Компания Anthropic, разработчик Claude, утверждает, что это ожидаемое поведение функционала. Однако ситуация оказалась сложнее, и, что еще тревожнее, это уже четвертый подобный инцидент за год. В выходн

Что известно об Arcadia: ИИ, который должен заменить Palantir в системах армии
Система Arcadia должна была пройти испытания в рамках учений НАТО Coalition Warrior Interoperability Exercise, но в итоге не была представлена. Что же известно об этой платформе, оснащенной искусственным интеллектом, с помощью которой французская армия планирует отказаться от услуг Palantir и