В конце августа 2026 года сразу несколько региональных пожарно-спасательных служб Франции подверглись кибератакам. В результате в открытый доступ могли попасть персональные данные тысяч французских пожарных, а произошедшее показало недостаточный уровень защиты цифровой инфраструктуры критически важных служб.
Об атаках 31 августа сообщили французские СМИ. Инциденты затронули, в частности, службы в департаментах Гар, Буш-дю-Рон, Мозель, Нижний Рейн и Вогезы. После выявления атак часть ИТ-систем временно отключили, а меры защиты усилили. При этом, согласно официальным заявлениям, оперативная работа пожарно-спасательных подразделений остановлена не была. Подробности расследования публикует TF1 Info.
Ответственность за атаки, по данным профильного ресурса FrenchBreaches, взял на себя хакер, использующий псевдоним ChimeraZ. Утверждается, что он также опубликовал похищенные сведения. Во Франции открыты несколько расследований, которые должны установить личность или личности причастных к атакам.
Утечка данных затронула сразу несколько регионов
Скоординированный характер инцидентов и география затронутых служб продемонстрировали, что уязвимости могут одновременно возникать в разных региональных сегментах одной системы. Речь идет не только о возможной утечке персональных данных сотрудников, но и о риске раскрытия служебной информации, связанной с организацией работы пожарно-спасательных подразделений.
Отключение отдельных ИТ-систем позволило ограничить последствия после обнаружения атак, однако само наличие доступа к данным показало, что базовые элементы защиты не обеспечивали достаточного уровня безопасности. Для пожарно-спасательных служб это особенно чувствительно: их цифровые системы поддерживают повседневное управление персоналом, обмен служебной информацией и координацию действий во время чрезвычайных ситуаций.
Ситуация свидетельствует о необходимости усилить защиту учетных записей, модернизировать и перенастроить операционные системы, а также обеспечить постоянное обслуживание инфраструктуры квалифицированными специалистами. Недостаточно защищенная учетная запись или устаревшая конфигурация могут стать точкой входа в системы, от которых зависит работа критически важных служб.
Слабая киберзащита региональных структур создает проблему не только для сохранности персональных данных. Если злоумышленники получают доступ к служебным ресурсам, они могут нарушить работу отдельных процессов, изменить настройки или использовать украденную информацию для дальнейших атак на другие государственные учреждения.
Основным способом проникновения называлась кража паролей
9 июня 2026 года французское издание ZATAZ опубликовало интервью с ChimeraZ, которого связывают с атаками на пожарно-спасательные службы. В интервью хакер подтвердил, что основным способом проникновения в системы были кража логинов и паролей, их низкая сложность и повторное использование.
На вопрос журналиста о мотиве атак ChimeraZ ответил: «потому что это легко». Эта формулировка указывает на практическую сторону проблемы: для проникновения в защищаемые системы не обязательно использовать сложные технические инструменты, если учетные данные сотрудников плохо защищены, а одни и те же пароли применяются в нескольких сервисах.
Подобные уязвимости требуют не только технического обновления систем, но и пересмотра правил управления доступом. Защита учетных записей, регулярная смена паролей, многофакторная аутентификация и контроль повторного использования данных должны рассматриваться как элементы общей безопасности пожарно-спасательной инфраструктуры, а не как отдельные административные меры.
Выявленные проблемы особенно опасны на фоне гибридной агрессии России против европейских стран. Если уязвимости систем, обслуживающих французские поисково-спасательные службы, будут использовать связанные с Россией хакерские группировки, последствия для национальной безопасности Франции могут оказаться значительно серьезнее, чем утечка персональных данных.
В таком случае целью может стать не только получение информации о сотрудниках, но и воздействие на способность государственных служб работать в условиях кризиса. Нарушение цифрового управления, компрометация служебных каналов или использование украденных учетных данных способны создать дополнительные риски для реагирования на чрезвычайные ситуации.
При этом официально оперативная деятельность пожарно-спасательных служб после атак продолжилась. В настоящее время во Франции расследуют обстоятельства инцидентов, устанавливают масштабы утечки и пытаются определить лиц, стоящих за атаками; ранее отключенные системы должны возвращаться к работе только после проверки их защищенности.
Да уж, с такими пробелами в безопасности неудивительно, что хакеры без труда лезут в системы пожарных. Как же так можно, если даже пароли не защищены нормально?