רשות המסים הצרפתית מודה בפרצת אבטחה לאחר שהאקר גונב 678 אלף רשומות

פריצת ענק לנתוני 678 אלף משלמי מסים מדאיגה מחזיקי קריפטו בצרפת

איום חדש התעורר בצרפת עבור מחזיקי מטבעות קריפטוגרפיים, לאחר שגורמי איום ניגשו למידע אישי של מספר גדול של משלמי מסים.

האקר שפועל תחת שם בדוי, המזוהה כ-Zerobytes, הצליח לגנוב נתונים של 678,438 נישומים שהופקו מאתר המנהל הכללי של הכספים הציבוריים (DGFiP). לפי דיווחים מקומיים, התוקף טוען כי פרץ לשרתים פנימיים באמצעות כלי חיפוש VPN פנימי.

העבריין, שעל פי הדיווחים היה מעורב גם במתקפות קודמות על מוסדות צרפתיים, נותק מהגישה ולא הצליח לשחזר את כל נתוני הנישומים של DGFiP. עם זאת, הקובץ נמכר בכמה אלפי אירו למעוניינים.

ה-DGFiP הכיר בכך שהמתקפה אכן התרחשה ב-12 ביוני, והדגיש כי “ניתק מיידית את הגישה לכל החשבונות ששימשו באירועים שזוהו,” אך כי “בדיקות בקרת הגישה שבוצעו בהזדמנות זו לא הצליחו לזהות שחדירות אלו הובילו לגניבת נתונים, בשל תחכום המתקפה.”

המוסד הסביר גם כי נתוני הגישה לאתר לא נפגעו, ודיווח שננקטו אמצעי אבטחה חדשים כדי למנוע דליפה דומה בעתיד.

“ה-DGFiP יצור קשר ישירות עם כל אחד מהאנשים והמקצוענים הנוגעים בדבר בשבוע הבא. הם יקבלו מידע אישי בדוא”ל או בדואר, שיציין את הנתונים שסביר שנצפו או הוצאו, ובמידת הצורך, את אמצעי הערנות שיש לאמץ,” סיכם.

מחזיקי קריפטו בצרפת הביעו את חששותיהם ברשתות החברתיות, מחשש שהדלפה חדשה זו עלולה להזין מתקפות “מפתח צינורות” נוספות נגדם. צרפת הפכה למוקד חם לפשעים אלה לאחר שעובד מס לכאורה מכר נתונים של מחזיקי קריפטו בולטים.

אלכסנדר שטאכטצ’נקו, ראש תחום אסטרטגיה ותקשורת ב-Bitstack, קרא להטלת מורטוריום על איסוף נתונים אישיים בידי מוסדות המדינה, והדגיש כי צרפת סיכנה את משלמי המסים.

“דרשו את המורטוריום: לא עוד איסוף עד שהמדינה תדע כיצד להגן על מה שיש לה. פנו לחברי הפרלמנט שלכם. שתפו. פרטיות היא חירות יסוד שחייבת להיות מובטחת,” הוא הדגיש.

עד אפריל, צרפת הגישה כתבי אישום נגד 88 אנשים ב-12 תיקים של חטיפות הקשורות לקריפטו, כאשר באותה עת נרשמו 41 תקיפות.