Datasikkerhedsbrud i Tchap truer fransk embedsværkets tillid

Tchap, messagingappen der bruges i den franske administration, er blevet kompromitteret. Kort sætning. Stor alarm.

Frankrigs nationale cybersikkerhedsagentur, ANSSI, opdagede indtrængningen den 7. juni, og DINUM, regeringens kontor for digitale anliggender, åbnede straks en undersøgelse for at kortlægge omfanget af kompromitteringen. Embedsfolk oplyser, at angriberkontoen er identificeret og blokeret, men retsmedicinske undersøgelser pågår stadig for at fastslå præcis, hvad der er blevet eksfiltreret.

Bygget på Matrix-protokollen og taget i brug eksklusivt af embedsmænd siden 2019, var Tchap designet som et internt, krypteret alternativ til mainstream-platforme. Den hensigt forhindrede ikke en modstander i at få fodfæste. Angriberne hævder at have eksfiltreret cirka 14 gigabyte dokumenter og arbejdsfiler delt af regeringsansatte.

Byttet omfatter angiveligt e-mailadresser, mødelinks og intern organisationsinformation. Disse elementer kan synes trivielle på papiret. I praksis er de nøgler til opfølgende angreb: phishing, forstyrrelser af møder eller dybere laterale bevægelser i regeringens netværk. Små metadataelementer kan blive et kort over større operationer.

Alt dette sker samtidig med, at Paris aktivt reducerer sin afhængighed af udenlandsk software. Regeringen har flyttet mange endepunkter til Linux og fremmer native erstatninger for tjenester som Zoom og Microsoft Teams. Men det at skifte operativsystem og udskifte værktøjer fjerner ikke risikoen. Sikker infrastruktur kræver stringente driftskontroller, ikke blot en ny betegnelse.

ANSSI og DINUM står nu over for to opgaver: at afskære eventuel tilbageværende adgang og at fastslå det fulde omfang af dataeksponeringen. Det er retsmedicinsk arbejde. Det er også en troværdighedsprøve for en administration, der har prioriteret digital suverænitet som politik.

Hændelsen er en klar påmindelse om, at det at bygge hjemmelavede systemer kun er ét skridt; at vedligeholde dem mod målrettede angreb er et andet.

Forvent flere detaljer, efterhånden som efterforskere gennemgår servere, logfiler og kryptografiske artefakter. For nu rejser bruddet et roligt, men presserende spørgsmål: hvordan stoler man på et system, man selv driver? Følg med her, efterhånden som svarene begynder at dukke op.