حمله سایبری به سرویس پیام‌رسان داخلی دولت فرانسه «تچپ»

حمله سایبری به سرویس پیام‌رسان دولتی فرانسه «تچپ»

در یک رویداد امنیتی نگران‌کننده، سرویس پیام‌رسان داخلی دولت فرانسه موسوم به «تچپ» (Tchap) هدف حمله سایبری قرار گرفت. این نفوذ که در تاریخ ۷ ژوئن ۲۰۲۶ (۱۷ خرداد ۱۴۰۵) توسط آژانس ملی امنیت سایبری فرانسه (ANSSI) کشف شد، بلافاصله منجر به آغاز تحقیقات توسط اداره امور دیجیتال فرانسه (DINUM) گردید که مسئول توسعه و مدیریت این پلتفرم است.

جزئیات نفوذ و ادعای هکرها

در پی این حادثه، وب‌سایت رسمی استراتژی دیجیتال فرانسه، numerique.gov، با انتشار بیانیه‌ای تأیید کرد که حساب کاربری مهاجم شناسایی و مسدود شده است. اگرچه تحقیقات برای تعیین دقیق میزان اطلاعات استخراج شده همچنان ادامه دارد، اما پیامی به تمامی کاربران تچپ ارسال شد تا به آن‌ها یادآوری شود که محتوای اتاق‌های گفتگوی عمومی رمزگذاری نمی‌شوند و ممکن است به خطر افتاده باشند.

در حالی که DINUM به طور طبیعی از افشای جزئیات منشأ این نفوذ خودداری می‌کند، گزارش‌ها حاکی از آن است که یک گروه هکری مسئولیت این حمله را بر عهده گرفته و برخی از فایل‌های سرقت شده را به اشتراک گذاشته است. این گروه ادعا می‌کند که علاوه بر اطلاعات محرمانه LDAP، تقریباً ۱۴ گیگابایت اسناد و فایل‌های به اشتراک گذاشته شده توسط کارمندان دولتی، آدرس‌های ایمیل، لینک‌های جلسات و داده‌های عمومی سازمانی را به سرقت برده است.

«تچپ» و استراتژی استقلال دیجیتال فرانسه

«تچپ» یک سرویس پیام‌رسان دولتی است که بر پایه پروتکل ماتریکس (Matrix) بنا شده و به طور اختصاصی برای بخش عمومی فرانسه طراحی شده است. این سرویس که در سال ۲۰۱۹ راه‌اندازی شد، دارای قابلیت رمزگذاری سرتاسری برای مکالمات خصوصی است. این نقض امنیتی در زمانی رخ می‌دهد که فرانسه به شدت در تلاش است تا وابستگی خود را به نرم‌افزارهای خارجی کاهش دهد و به سمت استفاده از راهکارهای داخلی حرکت کند.

در همین راستا، فرانسه در سال جاری میلادی سیستم‌عامل ویندوز را در ایستگاه‌های کاری دولتی خود با لینوکس جایگزین کرده است. همچنین، قرار است تا سال آینده، یک جایگزین بومی برای نرم‌افزارهایی مانند زوم (Zoom) و مایکروسافت تیمز (Microsoft Teams) معرفی شود. علاوه بر این، اتحادیه اروپا نیز که فرانسه از اعضای مؤسس آن است، در حال بررسی توقف استفاده از گوگل به عنوان موتور جستجوی داخلی و جایگزینی آن با «کوئینت» (Quaint) توسعه‌یافته در فرانسه است.