Партия «Непокоренная Франция» (LFI) стала жертвой кибератаки и утечки данных

Французская левая политическая партия «Непокоренная Франция» (La France Insoumise, LFI) уведомила некоторых своих сторонников и членов о краже персональных данных, произошедшей в результате кибератаки на её внутренние системы. Партия сообщила, что стала жертвой атаки, которая могла привести к раскрытию такой информации, как имена и фамилии, адреса электронной почты, почтовые адреса, «информация профиля» и «участие в определенных группах или мероприятиях».

Политическая партия не уточнила канал, через который была осуществлена атака. Однако упомянутые личные данные, в частности ссылки на группы или мероприятия, наводят на мысль, что атака могла быть направлена на сайт actionpopulaire.fr — платформу, которую LFI использует для организации полевых акций своих сторонников.

Упоминание о группах также согласуется с заявлениями, опубликованными пользователем сети 7 мая на специализированном форуме. Он утверждал, что ему удалось скопировать (сделать дамп) данные с сайта actionpopulaire.fr, что предоставило ему доступ к 120 000 уникальных электронных писем, 20 000 телефонных номеров, неуточненному количеству физических адресов, а также к сообщениям и переписке, осуществляемой через платформу.

Помимо индивидуальных сообщений, адресованных потенциальным жертвам, LFI распространила более широкое уведомление среди своих сторонников. В сообщении, подписанном Мануэлем Бомпаром и распространенном, в частности, через каналы Discord партии, признается факт утечки, но не подтверждаются все утверждения предполагаемого хакера:

«Мы продолжаем расследование, чтобы уточнить последствия этих атак. Похоже, что данные некоторых лиц действительно могли быть скомпрометированы. Однако, вопреки тому, что было указано в социальных сетях, это не полная база данных всех пользователей Action populaire и не данные подписантов с сайта поддержки президентской кампании.»

Координатор партии также подтвердил, что будет подана жалоба, а также были уведомлены CNIL (Национальная комиссия по информатике и свободам) и ANSSI (Национальное агентство по безопасности информационных систем). «В целом, в условиях распространения взломов данных, затрагивающих, например, государственные учреждения, мы призываем всех товарищей проявлять максимальную бдительность в отношении сообщений, которые они могут получать на свои личные контакты», — добавили в партии, после чего дали обычные советы по безопасности.

Раскрытие информации об этой атаке произошло после того, как лидер партии, Жан-Люк Меланшон, 3 мая объявил о своей кандидатуре на президентских выборах 2027 года. При этом, на репозитории GitHub, посвященном коду actionpopulaire.fr, с 23 апреля наблюдается значительное увеличение числа коммитов. Напомним, что с точки зрения регулирования, информация, раскрывающая политические убеждения, относится к «чувствительным данным» согласно статье 9 Общего регламента по защите данных (GDPR).

Какие риски связаны с многочисленными утечками ваших персональных данных?