Mai multe servicii regionale de pompieri și salvare din Franța au fost vizate, la sfârșitul lunii august 2026, de atacuri informatice în urma cărora datele personale a mii de pompieri francezi ar fi putut ajunge în spațiul public. Hackerul care folosește pseudonimul ChimeraZ și-a asumat atacurile, potrivit platformei specializate FrenchBreaches, iar autoritățile franceze au deschis mai multe anchete pentru identificarea persoanei sau persoanelor implicate.
Incidentele au fost semnalate în mai multe departamente, între care Gard, Bouches-du-Rhône, Moselle, Bas-Rhin și Vosges. După detectarea atacurilor, unele sisteme informatice au fost deconectate temporar, iar măsurile de protecție au fost consolidate. Declarațiile oficiale citate în informațiile disponibile arată că activitatea operațională a serviciilor de pompieri și salvare nu a fost suspendată.
Datele pompierilor, posibil expuse
Informațiile despre atacuri au fost publicate la 31 august 2026. Potrivit relatării, incidentul ar fi permis accesul la date personale și profesionale aparținând unui număr mare de pompieri. Nu toate detaliile privind volumul exact al datelor și natura informațiilor publicate au fost precizate în materialul disponibil.
Serviciile afectate au procedat la oprirea temporară a unei părți a infrastructurii IT și la întărirea controalelor de securitate. Aceste măsuri au fost luate după identificarea incidentelor, în timp ce intervențiile operative ale pompierilor au continuat, conform comunicărilor oficiale menționate.
O relatare publicată de TF1 Info despre atacurile informatice care au vizat pompierii francezi a prezentat informații despre scurgerile de date și despre anchetele deschise în Franța.
Anchete pentru stabilirea responsabililor
Responsabilitatea pentru atacuri a fost revendicată de un hacker cunoscut sub numele ChimeraZ, potrivit FrenchBreaches. Aceeași sursă susține că hackerul ar fi publicat și datele obținute în urma intruziunilor. Revendicarea nu stabilește, în sine, identitatea reală a autorului și nici existența unei legături cu un anumit stat sau grupare.
În Franța au fost inițiate mai multe investigații pentru a clarifica modul în care au fost accesate sistemele, pentru a stabili întinderea eventualei expuneri de date și pentru a identifica persoana sau persoanele care au efectuat atacurile. Informațiile furnizate nu indică faptul că intervențiile de urgență ar fi fost perturbate în mod direct.
Parolele, menționate ca metodă de acces
La 9 iunie 2026, publicația franceză ZATAZ a publicat un interviu cu ChimeraZ, prezentat drept persoana implicată în atacuri. În interviu, acesta ar fi spus că principala metodă de acces în sisteme a fost folosirea unor nume de utilizator și parole furate. Hackerul ar fi indicat, de asemenea, că parolele aveau un nivel redus de complexitate și erau reutilizate.
Întrebat de jurnalist care a fost motivul atacurilor, ChimeraZ ar fi răspuns: „pentru că este ușor”. Declarația este atribuită persoanei care folosește acest pseudonim și nu reprezintă o concluzie oficială a anchetatorilor francezi.
Incidentul a readus în discuție protecția infrastructurii informatice utilizate de servicii publice esențiale. În cazul serviciilor de pompieri și salvare, datele administrative și profesionale trebuie protejate prin securizarea conturilor, actualizarea și reconfigurarea sistemelor informatice, precum și prin intervenția unor specialiști calificați.
Vulnerabilitățile informatice ale unor structuri critice sunt considerate relevante și în contextul atacurilor hibride atribuite Rusiei împotriva unor state europene. În informațiile disponibile nu există însă o atribuire oficială a atacurilor asupra serviciilor franceze către grupări asociate Rusiei. Anchetele franceze urmează să stabilească autorii și amploarea incidentelor.
Serviciile regionale afectate au continuat să răspundă apelurilor și intervențiilor, în timp ce verificările tehnice și investigațiile privind datele expuse se desfășoară în Franța.
