Tietovuoto koskee veronmaksajien tietoja, jotka ovat julkisten rahojen pääosaston hallussa. Virasto on jo vahvistanut, että hyökkääjät pääsivät käsiksi 678K käyttäjän osoitteisiin ja kiinteistötietoihin. Kryptovaluutan haltijat pelkäävät, että tämä tietovuoto saattaa laukaista uuden väkivallan aallon.
Ranskan verovirasto myöntää tietomurron – hakkeri varasti 678 000 tietuetta
KIRJOITTAJA
JAA
Valtava 678 000 veronmaksajan tietovuoto huolestuttaa ranskalaisia kryptovaluutan haltijoita
Ranskassa on syntynyt uusi uhka kryptovaluutan haltijoille, sillä hyökkääjät ovat päässeet käsiksi suuren määrän veronmaksajien henkilötietoihin.
Zerobytes-nimimerkillä tunnettu hakkeri onnistui varastamaan 678 438 veronmaksajan tiedot, jotka oli poimittu julkisten rahojen pääosaston (DGFiP) verkkosivustolta. Paikallisten raporttien mukaan hyökkääjä väittää murtautuneensa sisäisiin palvelimiin käyttämällä sisäistä VPN-hakutyökalua.
Rikollisen, joka olisi ollut mukana myös aiemmissa ranskalaisiin instituutioihin kohdistuneissa hyökkäyksissä, pääsy katkaistiin, eikä hän kyennyt palauttamaan kaikkia DGFiP:n veronmaksajien tietoja. Siitä huolimatta tiedostoa myydään muutaman tuhannen euron hintaan kiinnostuneille.
DGFiP vahvisti hyökkäyksen tapahtuneen 12. kesäkuuta ja korosti, että se ”keskeytti välittömästi pääsyn kaikkiin tunnistetuissa tapauksissa käytettyihin tileihin”, mutta että ”tällä kertaa suoritetut pääsynvalvontatoimenpiteet eivät kyenneet havaitsemaan, että nämä tunkeutumiset olivat johtaneet tietojen varastamiseen, hyökkäyksen kehittyneisyyden vuoksi”.
Virasto selitti myös, että sivustolle pääsyyn tarvittavia tietoja ei vaarannettu, ja ilmoitti, että uusia turvatoimenpiteitä on otettu käyttöön vastaavien tietovuotojen estämiseksi tulevaisuudessa.
”DGFiP ottaa ensi viikolla suoraan yhteyttä kaikkiin asiaan liittyviin yksityishenkilöihin ja ammattilaisiin. He saavat sähköpostitse tai postitse henkilökohtaisen ilmoituksen, jossa täsmennetään tiedot, joita on todennäköisesti tarkasteltu tai poimittu, sekä tarvittaessa noudatettavat varotoimenpiteet”, virasto totesi lopuksi.
Ranskalaiset kryptovaluutan haltijat ovat ilmaisseet huolensa sosiaalisessa mediassa peläten, että tämä uusi tietovuoto voisi ruokkia lisää heitä kohtaan suunnattuja ”wrench-hyökkäyksiä”. Ranskasta on tullut näiden rikosten pesäpaikka sen jälkeen, kun eräs verovirkailija myi väitetysti tunnettujen kryptovaluutan haltijoiden tietoja.
Bitstackin strategia- ja viestintäjohtaja Alexandre Stachtchenko vaati moratoriota valtion instituutioiden suorittamalle henkilötietojen keräämiselle ja korosti, että Ranska on asettanut veronmaksajat vaaraan.
”Vaadikaa moratoriota: ei enää tietojen keräämistä, ennen kuin valtio osaa suojata jo hallussaan olevat tiedot. Ottakaa yhteyttä kansanedustajiinne. Jakakaa tätä. Yksityisyys on perusoikeus, joka on taattava”, hän korosti.
Huhtikuuhun mennessä Ranska oli nostanut syytteet 88 henkilöä vastaan 12 kryptovaluuttoihin liittyvässä sieppausjutussa, ja tuolloin oli rekisteröity 41 hyökkäystä.
Tämä artikkeli on käännetty englannista tekoälyn avulla. Alkuperäinen englanninkielinen versio on auktoritatiivinen lähde; automaattiset käännökset voivat sisältää epätarkkuuksia, erityisesti oikeudellisessa ja sääntelyyn liittyvässä terminologiassa.
