plus de 73 000 agents de l'État, 643 000 messages et près de 3 ans d'échanges internes.
Tchap est la messagerie officielle de l'administration française. Elle est notamment utilisée par des agents du ministère de l'Intérieur, du ministère des Armées, du ministère de la Justice, ainsi que d'autres administrations et organismes publics pour leurs échanges professionnels quotidiens.
Selon les revendications publiées sur le dark web, plus de 73 467 agents, 643 459 messages, 876 salons de discussion et 59 386 fichiers média représentant environ 13,5 Go de données auraient été accessibles depuis un compte compromis.
Les horodatages observés dans les échantillons publiés suggèrent que les données pourraient couvrir une période allant de juin 2023 à juin 2026, soit près de trois années de conversations, documents et fichiers partagés.
Les données et informations potentiellement exposées comprendraient notamment :
👉 noms d'affichage d'agents publics
👉 adresses de messagerie professionnelles gouvernementales
👉 historiques de conversations
👉 messages échangés dans les salons
👉 informations relatives aux ministères et administrations
👉 fichiers et documents partagés sur la plateforme
👉 liens de visioconférences Zoom et Webex
👉 métadonnées de comptes et d'équipements
👉 informations issues de salons collaboratifs interministériels.
Le cybercriminel affirme également avoir eu accès à des salons regroupant des agents de plusieurs ministères, notamment l'Intérieur, les Finances, les Armées, la Justice ou encore l'Éducation nationale.
