Databruddet omfatter skatteyderoplysninger, som opbevares af Generaldirektoratet for Offentlige Finanser, der allerede har bekræftet, at hackere har haft adgang til adresser og ejendomsoplysninger for 678.000 brugere. Kryptoejere frygter, at dette datalæk kan udløse en ny bølge af vold.
Det franske skattevæsen indrømmer datalæk, efter at en hacker har stjålet 678.000 poster
SKREVET AF
DEL
Massivt datalæk med 678.000 skatteydere bekymrer franske kryptovalutaejere
Der er opstået en ny trussel i Frankrig for kryptovalutaejere, da hackere har fået adgang til personlige oplysninger om et stort antal skatteydere.
En hacker, der går under pseudonymet Zerobytes, har formået at stjæle data fra 678.438 skatteydere, som er hentet fra Generaldirektoratet for Offentlige Finansers (DGFiP) hjemmeside. Ifølge lokale rapporter hævder angriberen, at han fik adgang til interne servere ved hjælp af et internt VPN-værktøj til søgning.
Gerningsmanden, der angiveligt også har været involveret i tidligere angreb på franske institutioner, fik sin adgang spærret og var ikke i stand til at gendanne alle DGFiP-bidragsydernes data. Ikke desto mindre sælges filen for et par tusinde euro til interesserede.
DGFiP bekræftede, at angrebet fandt sted den 12. juni, og understregede, at man »øjeblikkeligt afbrød adgangen til alle konti, der var blevet brugt i de identificerede hændelser«, men at »de adgangskontroller, der blev udført i denne forbindelse, ikke formåede at opdage, at disse indtrængninger havde ført til datatyveri, på grund af angrebets sofistikerede karakter.«
Institutionen forklarede desuden, at data til adgang til hjemmesiden ikke var blevet kompromitteret, og oplyste, at der var blevet indført nye sikkerhedsforanstaltninger for at forhindre et lignende læk i fremtiden.
»DGFiP vil i næste uge kontakte hver enkelt af de berørte personer og fagfolk direkte. De vil modtage individuelle oplysninger via e-mail eller post, hvor det præciseres, hvilke data der sandsynligvis er blevet indset eller udtrukket, og, hvor det er relevant, hvilke sikkerhedsforanstaltninger de bør træffe,« konkluderede den.
Franske kryptoejere har givet udtryk for deres bekymringer på de sociale medier, da de frygter, at dette nye læk kan føre til flere »wrench-angreb« mod dem. Frankrig er blevet et arnested for denne type kriminalitet, efter at en skattemyndighed angiveligt solgte data fra højtprofilerede kryptoejere.
Alexandre Stachtchenko, chef for strategi og kommunikation hos Bitstack, opfordrede til et moratorium for statsinstitutioners indsamling af personoplysninger og understregede, at Frankrig har bragt skatteyderne i fare.
»Kræv et moratorium: ingen yderligere indsamling, før staten ved, hvordan den skal beskytte de oplysninger, den allerede har. Kontakt jeres folketingsmedlemmer. Del dette. Privatlivets fred er en grundlæggende frihed, der skal garanteres,” understregede han.
I april havde Frankrig rejst tiltale mod 88 personer i 12 kryptorelaterede kidnapningssager, og der var på det tidspunkt registreret 41 angreb.
Denne artikel er oversat fra engelsk ved hjælp af kunstig intelligens. Den originale engelske version er den autoritative kilde; automatiske oversættelser kan indeholde unøjagtigheder, især i juridisk og lovgivningsmæssig terminologi.
