Министерство экономики и финансов Франции подтвердило факт несанкционированного доступа к системам Главного управления государственных финансов (DGFiP). В ходе инцидента злоумышленнику удалось похитить налоговую и кадастровую информацию, касающуюся 678 000 физических лиц и юридических организаций.
Атака была обнаружена в конце июня во время планового аудита безопасности. Как выяснилось в ходе расследования, хакер, использующий псевдоним ZeroBytes, смог проникнуть в инфраструктуру ведомства, используя украденные учетные данные и обойдя двухфакторную аутентификацию. Несмотря на то, что доступ был оперативно заблокирован, часть информации уже успела покинуть защищенный контур.
Среди скомпрометированных сведений оказались данные о доходах налогоплательщиков, составе их семей и налоговых ставках. Для компаний утечка может включать регистрационные номера SIREN. Кроме того, в распоряжении хакера оказались кадастровые сведения, включая адреса и информацию о площади объектов недвижимости. При этом власти подчеркивают, что персональные учетные данные пользователей онлайн-аккаунтов остались в безопасности.
Масштаб инцидента остается предметом споров. На хакерском форуме PwnForums ZeroBytes заявил, что украл данные более 2 миллионов человек, включая доступ к порталу кадастра SPDC, где хранится информация о 20 миллионах граждан. Однако официальные представители DGFiP настаивают, что реальное число пострадавших значительно меньше и составляет менее 700 тысяч записей.
В настоящее время расследованием занимаются специалисты DGFiP совместно с Национальным агентством безопасности информационных систем Франции (ANSSI). Регулятор CNIL также уведомлен о происшествии. В ближайшее время пострадавшие граждане начнут получать официальные уведомления по почте и электронной связи с подробным описанием того, какие именно сведения были украдены и как обезопасить себя в дальнейшем.
