Tchap, la aplicación móvil de comunicaciones impulsada por el ejecutivo francés, habría sufrido una importante brecha de seguridad.
Fue el pasado domingo, 7 de junio, cuando el ANSSI, la agencia de ciberseguridad de Francia, detectó un agujero en su plataforma de mensajería encriptada.
Según la agencia, un atacante había usado una cuenta comprometida para ganar acceso a Tchap. Mediante esta pudo acceder a chats privados de sus usuarios.
La herramienta se había desarrollado de manera colaborativa por parte del DINUM, el directorio de asuntos digitales del gobierno francés y ANSSI. En esta app las conversaciones privadas se mantienen cifradas y seguras, pero los chats públicos sí que son accesibles a todos usuarios.
DINUM ya ha notificado al supervisor de privacidad francés y a la autoridad gala de protección de datos (CNL). La investigación continúa en curso.
Ya se han colado por el agujero
Lamentablemente, parece que un cibermalo apodado ‘misere’ ha encontrado la falla previamente y se ha llevado unos cuantos datos consigo. De hecho, en un post de la dark web presume de haber obtenido 13 GB de datos.
Ente los detalles exfiltrados hay más de 73.000 cuentas de usuarios, 643.000 mensajes, 876 salas de chat con historial de mensajes y más de 59.000 archivos compartidos.
Tchat había sido una app que se había impulsado y promocionado mucho por parte la administración francesa. El gobierno la creó tras el veto de aplicaciones de mensajería extranjeras como WhatsApp o Signal para las comunicaciones oficiales.
Según informa Cybernews, el software acumula medio millón de descargas en Google Play y tiene unos 300.000 usuarios activos al mes.
Deja una respuesta