Francouzský daňový úřad přiznal únik dat – hacker ukradl 678 tisíc záznamů

Masivní únik údajů o 678 000 daňových poplatnících znepokojuje francouzské držitele kryptoměn

Ve Francii se objevila nová hrozba pro držitele kryptoměn, protože útočníci získali přístup k osobním údajům velkého počtu daňových poplatníků.

Hacker vystupující pod pseudonymem Zerobytes se podařilo ukrást data 678 438 daňových poplatníků získaná z webových stránek Generálního ředitelství veřejných financí (DGFiP). Podle místních zpráv útočník tvrdí, že se mu podařilo proniknout na interní servery pomocí interního vyhledávacího nástroje VPN.

Pachatel, který by měl být zapleten i do předchozích útoků na francouzské instituce, byl odpojen a nepodařilo se mu získat všechna data daňových poplatníků DGFiP. Soubor se nicméně prodává zájemcům za několik tisíc eur.

DGFiP potvrdilo, že k útoku došlo 12. června, a zdůraznilo, že „okamžitě přerušilo přístup ke všem účtům použitým při zjištěných incidentech“, avšak „kontroly přístupu provedené při této příležitosti nedokázaly odhalit, že tyto vniknutí vedly ke krádeži dat, a to kvůli sofistikovanosti útoku“.

Úřad rovněž vysvětlil, že údaje pro přístup na web nebyly ohroženy, a oznámil, že byla zavedena nová bezpečnostní opatření, aby se v budoucnu předešlo podobnému úniku.

„DGFiP příští týden přímo kontaktuje všechny dotčené fyzické osoby i odborníky. E-mailem nebo poštou obdrží individuální informace s upřesněním údajů, které byly pravděpodobně nahlédnuty nebo extrahovány, a případně i bezpečnostních opatření, která by měli přijmout,“ uzavřela.

Francouzští držitelé kryptoměn vyjádřili na sociálních sítích své obavy, že tento nový únik by mohl podnítit další „útoky typu wrench“ namířené proti nim. Francie se stala ohniskem těchto trestných činů poté, co daňový úředník údajně prodal údaje o významných držitelech kryptoměn.

Alexandre Stachtchenko, vedoucí strategie a komunikace ve společnosti Bitstack, vyzval k moratoriu na shromažďování osobních údajů státními institucemi a zdůraznil, že Francie tím vystavila daňové poplatníky nebezpečí.

„Požadujte moratorium: žádné další shromažďování, dokud stát nebude vědět, jak ochránit to, co má. Obraťte se na své poslance. Sdílejte tuto informaci. Soukromí je základní svoboda, která musí být zaručena,“ zdůraznil.

Do dubna Francie obvinila 88 osob v 12 případech únosů souvisejících s kryptoměnami, přičemž v té době bylo zaznamenáno 41 útoků.