Prantsuse maksuamet tunnistab andmeleket, mille käigus häkker varastas 678 000 andmekirjet

678 000 maksumaksja andmete ulatuslik rikkumine tekitab muret Prantsuse krüptovaluuta omanikele

Prantsusmaal on tekkinud uus oht krüptovaluuta omanikele, kuna kurjategijad on pääsenud ligi suure hulga maksumaksjate isikuandmetele.

Pseudonüümi Zerobytes all tegutsev häkker suutis varastada andmeid 678 438 maksumaksjalt, mis olid saadud Riigikassa Peadirektoraadi (DGFiP) veebisaidilt. Kohalike uudiste kohaselt väidab ründaja, et ta murdis sisse sisemistesse serveritesse, kasutades sisemist VPN-otsingutööriista.

Kurjategijal, kes on seotud ka varasemate rünnakutega Prantsuse institutsioonide vastu, katkestati juurdepääs ning tal ei õnnestunud taastada kõiki DGFiP maksumaksjate andmeid. Sellest hoolimata müüakse faili huvilistele mõne tuhande euro eest.

DGFiP kinnitas, et rünnak toimus 12. juunil, rõhutades, et „katkestas viivitamatult juurdepääsu kõigile tuvastatud juhtumites kasutatud kontodele”, kuid et „sel korral läbiviidud juurdepääsukontrollid ei suutnud rünnaku keerukuse tõttu tuvastada, et need sissetungid olid viinud andmete varguseni”.

Asutus selgitas ka, et veebisaidile juurdepääsu võimaldavad andmed ei sattunud ohtu, ning teatas, et tulevikus sarnaste andmelekkede vältimiseks on rakendatud uusi turvameetmeid.

„DGFiP võtab järgmisel nädalal otse ühendust iga asjaomase eraisiku ja spetsialistiga. Nad saavad e-posti või posti teel individuaalse teabe, milles täpsustatakse andmeid, mida tõenäoliselt on vaadatud või väljavõetud, ning vajaduse korral ka rakendatavaid ettevaatusmeetmeid,“ lõpetas asutus.

Prantsuse krüptovaluuta omanikud on sotsiaalmeedias väljendanud muret, kartes, et see uus andmeleke võib soodustada nende vastu suunatud uusi „wrench-rünnakuid“. Prantsusmaa on muutunud selliste kuritegude pesaks pärast seda, kui üks maksuametnik müüs väidetavalt andmeid tuntud krüptovaluuta omanike kohta.

Bitstacki strateegia- ja kommunikatsioonijuht Alexandre Stachtchenko nõudis moratooriumi kehtestamist riigiasutuste poolt isikuandmete kogumisele, rõhutades, et Prantsusmaa on seadnud maksumaksjad ohtu.

„Nõudke moratooriumi: andmete kogumine peab lõppema, kuni riik teab, kuidas oma andmeid kaitsta. Pöörduge oma parlamendiliikmete poole. Jagage seda teavet. Privaatsus on põhiõigus, mis peab olema tagatud,“ rõhutas ta.

Aprilliks oli Prantsusmaa esitanud süüdistuse 88 inimesele 12 krüptovaluutaga seotud inimröövi juhtumis, kusjuures sel ajal oli registreeritud 41 rünnakut.