Kişisel Eğitim Hesabına (CPF) erişim artık daha güvenli kimlik doğrulamasından geçecek. 25 Ekim Salı gününden itibaren, bir eğitimin satın alınmasını onaylamak için FranceConnect yerine FranceConnect+ kullanılması gerekecek, az önce duyurdu yönetim.
Güvenliğin bu şekilde güçlendirilmesi bekleniyordu. Gerçekten de, dolandırıcılıktaki artış nedeniyle hizmetin kısmen askıya alınmasından birkaç hafta önce duyurulmuştu. Bu değişiklik kısa süre önce Mesleki Eğitim ve Öğretimden Sorumlu Bakan tarafından da dile getirilmiştir. Carole Grandjean.
FranceConnect ağ geçidini kullanan CPF dolandırıcılığı
40 milyon kullanıcısı ve 1.400 çevrimiçi hizmete erişimiyle siber suçluların tercih ettiği bir hedef olan FranceConnect, bir bakıma kendi başarısının da kurbanı oldu. Bu portal, vergi, Sağlık Sigortası, dijital kimlik, Mutualité sociale agricole veya La Poste tanımlayıcılarınızı yeniden kullanarak farklı hizmetlere bağlanmanıza olanak tanır. Ancak yönetim, örneğin CPF ile ilgili eğitim satın alımlarını doğrulamak için Sağlık Sigortası veya Vergilendirme’den tanımlayıcıların ve şifrelerin çalındığını fark etmişti.
Yaz sonunda, Zincirli Ördek de FranceConnect aracılığıyla vergi sitesinde kimlik doğrulamanın askıya alındığını fark etmişti. Mali istihbarat servisi Tracfin tarafından hazırlanan bir rapor, kişisel eğitim hesabı sahtekarlığını 2021’de 43,2 milyon avro olarak değerlendirdi, bu rakam bir önceki yılki 7,8 milyon avroya kıyasla keskin bir artış oldu ve bu da bir tazminat davası açılmasına yol açtı. kanun teklifi.
AP-HP tarafından zaten kullanılıyor
FranceConnect’in bakanlıklar arası dijital departman tarafından işletilen yeni versiyonu FranceConnect +, bu tür dolandırıcılıkların önlenmesini tam olarak mümkün kılmalıdır. Bu hizmet, örneğin Assistance Publique – Hôpitaux de Paris ( AP-HP) kullanıcıları için hasta alanı gibi bir banka hesabına, banka bilgilerinin değiştirilmesine veya tıbbi bir dosyaya erişime bağlı en hassas prosedürler için tasarlanmıştır. ).
Temel olarak, FranceConnect+, en kritik zamanlarda güçlü iki faktörlü kimlik doğrulama ile bir güvenlik katmanı ekleyerek, özel bir hesap oluşturmadan bir kimliği yeniden kullanma ilkelerini korur. Ancak, sistemin şu anki ilk ve tek ortağı olan La Poste dijital kimliğinizi önceden oluşturmanız gerekecek ve bu, örneğin, devam eden bir işlemi gizli bir kodla, size gelen bir bildirim aracılığıyla doğrulamanıza olanak sağlayacaktır. akıllı telefon.
