La agencia de noticias AFP notifica a las autoridades francesas sobre una posible violación de datos
La Agence France-Presse, una de las organizaciones de noticias más grandes del mundo, notificó a los reguladores franceses sobre una posible violación de datos luego de un ciberataque la semana pasada.
La AFP, que tiene presencia editorial en 260 ciudades de 150 países, dijo en un breve comunicado el sábado que detectó un “ataque a sus sistemas” que afectó a parte de su servicio de entrega de noticias a los clientes.
“Los equipos técnicos de la AFP están trabajando en el incidente con el apoyo de la Agencia Nacional Francesa de Seguridad de los Sistemas Informáticos (ANSSI)”, afirmó la organización. “Actualmente estamos trabajando para analizar y abordar este incidente”.
La AFP no ha publicado más detalles sobre el incidente ni ha confirmado si los datos de algún cliente se han visto comprometidos como consecuencia del ataque. La agencia de noticias no respondió a las solicitudes de comentarios de TechCrunch sobre el incidente de ciberseguridad.
La agencia francesa de protección de datos, Commission Nationale Informatique & Libertés (CNIL), confirmó a TechCrunch que recibió un aviso de una posible violación de datos en la AFP.
“Puedo confirmar que la CNIL recibió una notificación de la AFP sobre una posible violación de datos”, dijo el portavoz de la CNIL, Yohann Brunet, a TechCrunch en un comunicado.
Según GDPR, la ley europea de protección de datos, las organizaciones francesas deben notificar a la CNIL cualquier sospecha o posible violación de datos dentro de las 72 horas posteriores al descubrimiento.
Aún no se sabe a qué tipos de datos se pudo haber accedido o cuántas personas se vieron afectadas, aunque algunos informes afirman que las credenciales de usuario para los servidores de transferencia de archivos (FTP) de la AFP pueden haber sido comprometidas, permitiendo el acceso a algunos contenidos de la AFP. La naturaleza del ciberataque también sigue siendo desconocida y el incidente aún no ha sido reivindicado por ningún grupo importante de cibercrimen o ransomware.
Por su parte, la AFP afirmó en su comunicado del sábado que “aún no se sabe quién llevó a cabo este ataque ni por qué”.
La AFP dice que continúa brindando cobertura de noticias en todo el mundo, aunque partes del sitio web de la organización permanecen inactivos en el momento de la publicación.