Hacker claimt scrapen van 650.000 berichten uit Franse overheidschatapp Tchap

In dit artikel:

Een hacker zegt vrijwel 650.000 berichten van de Franse overheidschatdienst Tchap te hebben gedownload, afkomstig van ongeveer 73.500 accounts. Volgens de aanvaller gaat het zowel om privé- als openbare gesprekken, plus circa 13,5 GB aan mediabestanden — waaronder materiaal uit gedeelten waar het account geen toegang zou mogen hebben.

Tchap is een op het Matrix-protocol gebaseerde chatapp die sinds 2019 door Franse ambtenaren wordt gebruikt; na het verbod op WhatsApp en Signal voor ambtenaren in 2023 namen diensten als Tchap aan belang toe. De hacker verklaart toegang te hebben verkregen via social engineering gericht op een regionaal directeur van een Frans belastingkantoor, waardoor de inbreuk mogelijk werd.

Dinum, de Franse overheidsdienst voor digitale zaken, heeft het voorval erkend als “een veiligheidsincident” en zegt onderzoek te doen, maar deelt voorlopig weinig details. De melding onderstreept de risico’s van gerichte manipulatie bij toegang tot interne communicatiediensten en kan gevolgen hebben voor de vertrouwelijkheid van overheidscommunicatie.