Les agents publics utilisant Tchap seraient concernés par l'exposition de 73 467 comptes, selon la revendication. Tchap est la messagerie collaborative sécurisée de l'administration française, développée sous l'égide de la DINUM et employée par des agents de l'État pour des échanges professionnels.
D'après la revendication, l'auteur affirme avoir obtenu l'accès à un compte Tchap lié à un environnement de l'Éducation nationale puis collecté des centaines de milliers d'éléments. Sont cités des comptes d'agents, des messages et l'historique de salons, ainsi que des milliers de fichiers partagés, dont certains référencés comme provenant de salons interministériels. À ce stade, ces éléments sont annoncés mais non vérifiés.
Données concernées :
- Identifiants utilisateurs, noms d'affichage, adresses e-mail professionnelles
- Ministères et organismes de rattachement, listes de participants
- Messages et historiques de conversations, noms et identifiants de salons
- Métadonnées de comptes et métadonnées d'équipements
- Fichiers partagés : PDF, documents bureautiques, images, fichiers multimédias, scripts PowerShell
- Liens et codes de visioconférence (Zoom, Webex), références à contenus Diffusion Restreinte
Données annoncées non vérifiées :
- Obtention alléguée d'un accès via un compte Tchap lié à l'Éducation nationale
- 73 467 comptes d'agents publics collectés
- 643 459 messages issus de 876 salons avec historique accessible
- 4 002 espaces de discussion référencés
- 59 386 fichiers, représentant environ 13,51 Go de données
- Période couverte annoncée : environ juin 2023 à juin 2026, selon horodatages observés
Mentions :
Statut Fuites Infos : Revendiquée