Französische Steuerbehörde räumt Datenpanne ein – Hacker stiehlt 678.000 Datensätze

Massiver Datenleck mit 678.000 Steuerzahlern beunruhigt französische Krypto-Besitzer

In Frankreich ist eine neue Bedrohung für Kryptowährungsbesitzer entstanden, da Angreifer Zugriff auf persönliche Daten einer großen Anzahl von Steuerzahlern erlangt haben.

Einem unter dem Pseudonym „Zerobytes“ auftretenden Hacker gelang es, Daten von 678.438 Steuerzahlern zu stehlen, die er von der Website der Generaldirektion für öffentliche Finanzen (DGFiP) extrahiert hatte. Laut lokalen Berichten behauptet der Angreifer, er habe interne Server durch die Nutzung eines internen VPN-Suchtools kompromittiert.

Dem Kriminellen, der offenbar auch an früheren Angriffen auf französische Institutionen beteiligt war, wurde der Zugriff gesperrt, sodass er nicht alle Steuerzahlerdaten der DGFiP retten konnte. Dennoch wird die Datei für einige tausend Euro an Interessierte verkauft.

Die DGFiP bestätigte, dass der Angriff am 12. Juni stattgefunden habe, und betonte, dass sie „den Zugriff auf alle bei den identifizierten Vorfällen genutzten Konten sofort gesperrt“ habe, dass jedoch „die bei dieser Gelegenheit durchgeführten Zugriffskontrollen aufgrund der Raffinesse des Angriffs nicht erkennen konnten, dass diese Eindringversuche zu einem Datendiebstahl geführt hatten“.

Die Behörde erklärte außerdem, dass die Zugangsdaten zur Website nicht kompromittiert worden seien, und teilte mit, dass neue Sicherheitsmaßnahmen eingeführt worden seien, um eine ähnliche Datenpanne in Zukunft zu verhindern.

„Die DGFiP wird nächste Woche direkt mit jeder der betroffenen Privatpersonen und Gewerbetreibenden Kontakt aufnehmen. Sie erhalten per E-Mail oder Post individuelle Informationen, in denen die Daten, die wahrscheinlich eingesehen oder extrahiert wurden, sowie gegebenenfalls die zu ergreifenden Vorsichtsmaßnahmen aufgeführt sind“, schloss sie.

Französische Krypto-Besitzer haben in den sozialen Medien ihre Besorgnis geäußert und befürchten, dass dieser neue Datenleck weitere „Wrench-Angriffe“ gegen sie begünstigen könnte. Frankreich ist zu einer Hochburg für diese Verbrechen geworden, nachdem ein Steuerbeamter angeblich Daten von prominenten Krypto-Besitzern verkauft hatte.

Alexandre Stachtchenko, Leiter für Strategie und Kommunikation bei Bitstack, forderte ein Moratorium für die Erhebung personenbezogener Daten durch staatliche Institutionen und betonte, dass Frankreich die Steuerzahler in Gefahr gebracht habe. „Fordert das Moratorium: keine weitere Datenerhebung, bis der Staat weiß, wie er das, was er hat, schützen kann. Wendet euch an eure Abgeordneten. Teilt diesen Beitrag. Datenschutz ist eine Grundfreiheit, die garantiert werden muss“, betonte er. Bis April hatte Frankreich in 12 Entführungsfällen im Zusammenhang mit Kryptowährungen Anklage gegen 88 Personen erhoben; zu diesem Zeitpunkt waren 41 Übergriffe registriert.