Rikkomus Tchapissa: Ranskan hallinnon viestit vaarantuneet

Tchap, Ranskan hallinnon sisällä käytettävä viestisovellus, on joutunut tietomurron kohteeksi. Lyhyt lause. Suuri hälytys.

Ranskan kansallinen kyberturvallisuusyksikkö ANSSI havaitsi tunkeutumisen 7. kesäkuuta ja DINUM, valtion digiasioista vastaava yksikkö, aloitti välittömästi tutkinnan kompromissin laajuuden selvittämiseksi. Viranomaiset kertovat hyökkääjätilin löytyneen ja estetyksi, mutta forensiikkatyö on edelleen käynnissä, jotta voidaan määrittää tarkalleen, mitä vietiin.

Rakennettu Matrix-protokollan päälle ja otettu siviilivirkailijoiden yksinomaiseen käyttöön vuonna 2019, Tchap suunniteltiin sisäiseksi, salatuksi vaihtoehdoksi yleisille alustoille. Tämä tavoite ei kuitenkaan estänyt vastustajaa saamaan jalansijaa. Hyökkääjät väittävät vieneensä noin 14 gigatavua hallinnon työntekijöiden jakamia asiakirjoja ja työtiloja.

Saalis sisältää raporttien mukaan sähköpostiosoitteita, kokouslinkkejä ja sisäistä organisaatiotietoa. Nämä tiedot saattavat paperilla tuntua arkisilta. Käytännössä ne ovat avaimia jatkohyökkäyksiin: tietojenkalasteluun, kokoushäirintään tai syvempiin lateraalisiin liikkeisiin hallinnon verkostoissa. Pienetkin metadatan palaset voivat muodostaa kartan laajemmille operaatioille.

Kaikki tämä tapahtuu samaan aikaan kun Pariisi aktiivisesti vähentää riippuvuuttaan ulkomaisista ohjelmistoista. Hallinto on siirtänyt monia päätelaitteita Linuxiin ja ajaa alkuperäisiä korvaavia palveluja, kuten Zoomia ja Microsoft Teamsia. Kuitenkin käyttöjärjestelmän vaihtaminen ja työkalujen korvaaminen ei taikaisinkaan poista riskiä. Turvallinen infrastruktuuri vaatii tiukkoja operatiivisia valvontakeinoja, ei vain uutta nimikettä.

ANSSI:n ja DINUMin edessä on nyt kaksi tehtävää: estää mahdolliset jäljellä olevat pääsyt ja kartoittaa tiedonvuodon koko laajuus. Tämä on forensiikkatyötä. Se on myös uskottavuustesti hallinnolle, joka on nostanut digitaalisen suvereniteetin politiikkansa keskiöön.

Tämä tapaus muistuttaa selvästi, että kotimaisten järjestelmien rakentaminen on vain yksi vaihe; niiden ylläpitäminen kohdennettuja hyökkäyksiä vastaan on toinen.

Odotettavissa on lisää yksityiskohtia tutkijoiden käsitellessä palvelimia, lokitiedostoja ja kryptografisia jäännöksiä. Toistaiseksi tietomurto herättää hiljaisen mutta kiireellisen kysymyksen: kuinka luotettava on järjestelmä, jota pyöritetään itse? Seuraa tilannetta kun vastauksia alkaa ilmaantua.