Tchap-veiligheidsincident: Franse overheidsapp gekraakt

Tchap, de berichtenapp die binnen de Franse administratie wordt gebruikt, is gehackt. Kort bericht. Grote waarschuwing.

De nationale cyberbeveiligingsdienst van Frankrijk, ANSSI, detecteerde de inbraak op 7 juni en DINUM, het overheidsorgaan voor digitale zaken, startte direct een onderzoek om de omvang van de compromittering vast te stellen. Functionarissen zeggen dat het aanvallersaccount is geïdentificeerd en geblokkeerd, maar forensisch onderzoek loopt nog om precies vast te stellen wat er is weggenomen.

Gebouwd op het Matrix-protocol en sinds 2019 voor exclusief gebruik door ambtenaren uitgerold, was Tchap bedoeld als een intern, versleuteld alternatief voor gangbare platforms. Die bedoeling weerhield een tegenstander er niet van een voet aan de grond te krijgen. De aanvallers beweren ongeveer 14 gigabyte aan documenten en werkbestanden te hebben geëxfiltreerd die door overheidsmedewerkers werden gedeeld.

De buit bevat naar verluidt e-mailadressen, vergaderlinks en interne organisatorische informatie. Op papier lijken die items misschien onopvallend. In de praktijk zijn het sleutels voor vervolgaanvallen: phishing, het verstoren van vergaderingen of diepere laterale bewegingen binnen overheidsnetwerken. Kleine metadatafragmenten kunnen een kaart vormen voor grotere operaties.

Dit alles komt terwijl Parijs actief zijn afhankelijkheid van buitenlandse software vermindert. De regering heeft veel eindpunten naar Linux verplaatst en stimuleert native alternatieven voor diensten zoals Zoom en Microsoft Teams. Maar het wisselen van besturingssysteem en tools verwijdert niet zomaar het risico. Veilige infrastructuur vereist rigoureuze operationele controles, niet alleen een nieuw label.

ANSSI en DINUM staan nu voor twee taken: eventuele resterende toegang beperken en de volledige omvang van de datablootstelling vaststellen. Dit is forensisch werk. Het is ook een geloofwaardigheidstest voor een bestuur dat digitale soevereiniteit op de voorgrond heeft gesteld als beleid.

Dit incident herinnert ons er duidelijk aan dat het bouwen van eigen systemen slechts één stap is; het onderhouden ervan tegen gerichte aanvallen is een andere.

Verwacht meer details naarmate onderzoekers servers, logbestanden en cryptografische artefacten ontleden. Voorlopig roept de inbraak een stille maar dringende vraag op: hoe vertrouw je een systeem dat je zelf beheert? Houd dit dossier in de gaten terwijl antwoorden naar boven komen.