Las autoridades de Francia investigan un posible ciberataque contra Tchap, el servicio de mensajería cifrada utilizado por ministerios y organismos públicos del país. El incidente salió a la luz el 7 de junio, cuando la Agencia Nacional de Ciberseguridad de Francia, ANSSI, detectó actividad sospechosa en la plataforma.
Según la versión oficial, un atacante logró comprometer una cuenta y acceder a salas públicas de conversación. La Dirección Interministerial Digital de Francia, DINUM, responsable de operar el servicio, aseguró que abrió una investigación de inmediato y bloqueó la cuenta afectada para contener el incidente.
Tchap es una herramienta desarrollada para ofrecer a la administración francesa una alternativa soberana y segura frente a servicios de mensajería comerciales. Su uso se extiende por distintos departamentos del sector público y está pensado para facilitar comunicaciones internas entre empleados y organismos oficiales. Por eso, cualquier incidente que afecte a esta plataforma tiene una lectura especialmente sensible: no solo implica un problema técnico, sino también una cuestión de confianza en las herramientas digitales del Estado.
El Gobierno francés defiende que el impacto fue limitado
Las autoridades francesas sostienen que el alcance del incidente fue reducido. Según DINUM, el atacante solo habría podido ver mensajes publicados en salas públicas, espacios accesibles para cualquier usuario de Tchap.
El Gobierno francés ha subrayado además que las conversaciones privadas permanecen protegidas mediante cifrado. De acuerdo con esta versión, aunque una cuenta resulte comprometida, el contenido de los chats privados seguiría siendo inaccesible para el atacante.
Esta diferencia es clave. Las salas públicas dentro de una plataforma corporativa o gubernamental no tienen el mismo nivel de protección que las conversaciones privadas. Por ello, DINUM ha recordado a todos los usuarios que una sala pública puede ser encontrada y abierta por cualquier usuario de Tchap, y que en esos espacios no deben compartirse datos personales, información sensible ni contenidos confidenciales.
La versión del presunto atacante apunta a un alcance mayor
Pese a la explicación oficial, el presunto responsable del ataque ha ofrecido una versión mucho más grave. Un ciberdelincuente ha reivindicado la intrusión y afirma que consiguió acceder a una cuenta válida mediante técnicas de ingeniería social, supuestamente asociada al entorno educativo de Tchap.
Según sus afirmaciones, habría tenido acceso a más de 73.000 cuentas de usuario, 643.000 mensajes, casi 60.000 archivos multimedia y cientos de salas de conversación. También asegura que era posible enumerar usuarios mediante una función de búsqueda en el directorio y que entre los datos había referencias a documentos marcados como “Diffusion Restreinte”, una clasificación francesa para información de distribución restringida.
Por ahora, estas afirmaciones no han sido verificadas de forma independiente. La comunicación oficial de DINUM no menciona una exposición masiva de usuarios, documentos restringidos ni los volúmenes de información citados por el atacante.
La investigación deberá aclarar qué ocurrió realmente: si se trató de un acceso limitado a salas públicas o si el alcance fue mayor de lo reconocido inicialmente.
Posible exposición de datos personales
Las autoridades francesas han confirmado que siguen revisando registros para determinar qué conversaciones fueron accedidas y si se produjo exfiltración de datos. Además, han notificado el incidente a la CNIL, el organismo francés de protección de datos, tras considerar que información personal pudo haber quedado expuesta a través de contenidos compartidos en conversaciones accesibles para el atacante.
Este punto añade una dimensión legal y de privacidad al caso. Aunque una sala sea pública dentro de una herramienta interna, sus usuarios pueden haber compartido información pensando que estaban en un entorno seguro. Esa falsa sensación de privacidad puede aumentar el riesgo cuando no se distinguen claramente los canales abiertos de los espacios privados cifrados.
DINUM ha insistido en que, de acuerdo con las condiciones de uso de Tchap, las salas públicas no deben utilizarse para intercambiar información personal, sensible o confidencial. Ese tipo de comunicaciones debe reservarse para conversaciones privadas.
