Fiscul francez, Direcția Generală a Finanțelor Publice (DGFiP), a fost victima unui atac cibernetic în urma căruia au fost furate date despre peste 600.000 de contribuabili și companii, autoritățile franceze confirmând joi că sistemele instituției au fost compromise.
Atacul a avut loc la sfârșitul lunii iunie, însă amploarea scurgerii de date a devenit publică abia în această săptămână, după ce un hacker a revendicat atacul pe un forum utilizat de infractorii cibernetici și a pus datele furate la vânzare. Potrivit informațiilor publicate de Le Monde, hackerul susține că a obținut acces la un instrument intern al DGFiP prin intermediul unui VPN.
Autoritățile franceze au recunoscut că accesul atacatorului la rețeaua instituției a fost blocat la sfârșitul lunii iunie, în timpul unui control, însă extragerea datelor nu a fost identificată la acel moment. Fiscul a descoperit amploarea breșei după ce hackerul a făcut publică revendicarea atacului.
* Ce date au fost furate
Fișierele publicate de hacker conțin informații personale și fiscale detaliate. Potrivit analizei realizate de Le Monde, acestea includ nume, adrese, numere de telefon, venitul fiscal de referință, nivelul de impozitare și numărul persoanelor aflate în întreținere.
În unele cazuri, documentele conțin inclusiv informații despre serviciul local de finanțe publice și despre funcționarul care s-a ocupat de dosarul contribuabilului.
Deși hackerul a susținut inițial că ar fi afectate „zeci de milioane” de persoane, datele puse efectiv la vânzare conțin puțin peste 600.000 de înregistrări, fiecare corespunzând unui contribuabil sau unei companii. Amploarea totală a compromiterii rămâne însă investigată.
* Autoritățile au deschis o anchetă
DGFiP a anunțat că a introdus imediat noi restricții de securitate și că desfășoară o investigație pentru a stabili exact ce date au fost accesate și câte persoane sunt afectate.
Ancheta este sprijinită de Agenția Națională pentru Securitatea Sistemelor Informatice (ANSSI), autoritatea franceză responsabilă de securitatea cibernetică. Ministerul Finanțelor urmează să depună o plângere penală și să sesizeze Comisia Națională pentru Informatică și Libertăți (CNIL), autoritatea franceză pentru protecția datelor.
* Risc de fraude și escrocherii
Datele furate ar putea fi folosite de infractorii cibernetici pentru fraude și atacuri de tip phishing. Informațiile fiscale detaliate le permit escrocilor să construiască mesaje extrem de credibile, adaptate situației financiare a victimelor.
Potrivit Le Monde, datele ar putea fi folosite inclusiv pentru identificarea unor gospodării înstărite și pentru organizarea unor fraude sau alte infracțiuni.
Atacul reprezintă o nouă lovitură pentru securitatea informatică a instituțiilor publice franceze. În luna februarie, un alt incident a compromis datele din FICOBA, registrul național al conturilor bancare, fiind afectate informațiile referitoare la aproximativ 1,2 milioane de conturi.
Sindicatele din cadrul administrației fiscale au criticat reacția autorităților și au cerut mai multă transparență, precum și investiții suplimentare în securitatea informatică. Incidentul readuce în atenție vulnerabilitatea infrastructurii digitale a statului francez și necesitatea consolidării protecției datelor fiscale ale cetățenilor.
| Știri BVB