Ayer nos hicimos eco de un correo electrónico enviado a voluntarios del servicio nacional universal (SNU) informándoles que, tras un acto malicioso, se han sustraído datos personales (apellido, nombre, dirección postal y dirección de correo electrónico). Solicitado más detalles, el Ministerio de Educación Nacional (autoridad supervisora ​​del SNU) acaba de dar más detalles sobre este asunto.

El acto malicioso es en realidad “un ciberataque del que fue víctima el sitio web del SNU”. Sin embargo, el ministerio no especifica la naturaleza de este ciberataque. Subraya que “la DG SNU se puso inmediatamente en contacto con el fiscal y la investigación está en curso. También se presentó un informe a la CNIL.

Robo de datos de 150.000 personas

En cuanto a la magnitud del robo de datos, “62.500 voluntarios que participaban en cursos del SNU se vieron afectados por este ataque y 87.000 padres de jóvenes implicados, es decir, 150.000 personas en total”. El ciberataque afectó tanto a los nuevos como a los antiguos voluntarios, lo que confirma los comentarios de los lectores de Monde Informatique.

Sobre la naturaleza de los datos robados, el ministerio proporciona algunos detalles “para los jóvenes: apellido, nombre, dirección de correo electrónico, dirección postal y fecha de nacimiento. Para los padres: nombre, apellido, dirección de correo electrónico, dirección postal”. Finalmente, en el mensaje enviado a las víctimas, la plataforma SNU no dio ninguna información sobre las consecuencias de este robo de datos ni ningún consejo. Para los ciberdelincuentes, esta información puede utilizarse en particular para campañas de phishing más específicas, especialmente entre la población joven. Por lo tanto, será necesario estar atentos a los mensajes recibidos en las próximas semanas.