サイバー攻撃でフランスの郵便・銀行サービスが停止

Image

フランスの国営郵便事業者ラ・ポスト(La Poste)は月曜日、「重大なネットワーク障害」により同社のすべての情報システムが停止し、数百万人の顧客向けのデジタルバンキングおよびオンラインサービスに支障が出たことを確認した。

ラ・ポストはソーシャルメディアで、この障害により複数のプラットフォームが一時的に利用できなくなったと発表し、主なウェブサイト、モバイルアプリ、デジタルIDサービス、ならびに文書保管プラットフォーム「Digiposte」が含まれるとした。

一部の郵便局ではサービスに支障が出たものの、当局者は、顧客は窓口で銀行および郵便の取引を引き続き行えると述べた。

「銀行のお客さまについては、SMS認証によりオンライン決済は引き続き可能です。ATMでの現金引き出し、店舗のPOS端末でのカード決済、WEROによる送金も引き続き利用できます」と、ラ・ポストは述べた

「一部の郵便局では、サービスが一時的に中断される場合があります。しかし、窓口では銀行および郵便の取引を引き続き行うことが可能です。」

この記事の公開時点でもラ・ポストのウェブサイトは停止したままで、利用者は同社のウェブメールおよびDigiposteのプラットフォームへリダイレクトされていた。

Image
ラ・ポストのウェブサイトがオフライン(BleepingComputer)

​グループ・ラ・ポスト(Groupe La Poste)の銀行部門であるラ・バンク・ポスタル(La Banque Postale)も、オンラインおよびモバイルサービスが停止していることを確認したが、中核となる銀行業務は機能していると述べた。

「銀行の重要なサービスには影響はありません。決済、銀行間の交換、フロー処理は通常どおり稼働しています。ATMでの現金引き出し、店舗でのクレジットカード決済、WEROによる送金は引き続き利用可能です」と、同社は述べた

「オンライン、インターネットおよびモバイルでのカード決済は、Certicodeによる認証の代替としてSMS認証により引き続き可能です。」

郵便事業者は、完全なサービス復旧の見通しや障害の性質についてまだ明らかにしていないが、 フランスの報道機関は 、この停止は分散型サービス妨害(DDoS)攻撃によって引き起こされ、同社の全国的な業務が混乱したと報じている。

ラ・ポストは公的所有の企業で、グループ・ラ・ポストの一員として25万人を超える従業員を擁し、小包配送や郵便配達から、銀行、保険、モバイル通信サービスまで幅広く手がけている。

これは、フランス当局が先週、今月初めに発生したフランス内務省のメールサーバーに対するサイバー攻撃に関連して、22歳の容疑者を逮捕した ことに続くものだ。

翻訳元: https://www.bleepingcomputer.com/news/security/cyberattack-knocks-offline-frances-postal-banking-services/

ソース: bleepingcomputer.com