हैकर द्वारा 678,000 रिकॉर्ड चोरी करने के बाद फ्रांसीसी कर एजेंसी ने डेटा उल्लंघन की पुष्टि की।

678K करदाताओं के डेटा उल्लंघन से फ्रांसीसी क्रिप्टो धारकों में चिंता

फ्रांस में क्रिप्टोकरेंसी धारकों के लिए एक नई धमकी उत्पन्न हुई है, क्योंकि खतरे पैदा करने वाले (threat actors) ने बड़ी संख्या में करदाताओं की व्यक्तिगत जानकारी तक पहुंच बना ली है।

ज़ीरोबाइट्स नामक एक छद्म-नाम वाले हैकर ने जनरल डायरेक्टोरेट ऑफ पब्लिक फाइनेंसेज (DGFiP) की साइट से 678,438 योगदानकर्ताओं का डेटा चुराने में कामयाबी हासिल की। स्थानीय रिपोर्टों के अनुसार, हमलावर का दावा है कि उसने एक आंतरिक सर्च वीपीएन टूल का उपयोग करके आंतरिक सर्वरों को समझौता कर लिया।

उस अपराधी, जो फ्रांसीसी संस्थानों पर पिछले हमलों में भी शामिल था, की पहुंच काट दी गई और वह DGFiP योगदानकर्ताओं का सारा डेटा पुनः प्राप्त करने में असमर्थ रहा। फिर भी, यह फ़ाइल इच्छुक लोगों को कुछ हज़ार यूरो में बेची जा रही है।

DGFiP ने 12 जून को हमले की पुष्टि की, और इस बात पर जोर दिया कि उसने "पहचाने गए मामलों में उपयोग किए गए सभी खातों की पहुंच को तुरंत बाधित कर दिया," लेकिन "हमले की परिष्कृतता के कारण, इस अवसर पर किए गए पहुंच नियंत्रण यह पता लगाने में विफल रहे कि इन घुसपैठों के कारण डेटा चोरी हुई थी।"

संस्थान ने यह भी स्पष्ट किया कि साइट तक पहुंचने के लिए डेटा समझौता नहीं हुआ था और बताया कि भविष्य में इस तरह के रिसाव को रोकने के लिए नए सुरक्षा उपाय लागू किए गए हैं।

"डीजीएफआईपी (DGFiP) अगले सप्ताह सीधे संबंधित प्रत्येक व्यक्ति और पेशेवर से संपर्क करेगा। उन्हें ईमेल या डाक द्वारा व्यक्तिगत जानकारी प्राप्त होगी जिसमें उन डेटा का उल्लेख होगा जिन्हें संभवतः देखा या निकाला गया है और, जहां लागू हो, अपनाने के लिए सतर्कता उपाय बताए जाएंगे," इसने निष्कर्ष निकाला।

फ्रांसीसी क्रिप्टो धारकों ने सोशल मीडिया पर अपनी चिंता व्यक्त की है, और इस बात से डर रहे हैं कि यह नया लीक उनके खिलाफ और अधिक "रेंच हमलों" को बढ़ावा दे सकता है। एक कर अधिकारी द्वारा कथित तौर पर हाई-प्रोफाइल क्रिप्टो धारकों का डेटा बेचने के बाद फ्रांस इन अपराधों का गढ़ बन गया है।

बिटस्टैक में रणनीति और संचार के प्रमुख, अलेक्जेंडर स्टैच्टचेन्को ने सरकारी संस्थानों द्वारा व्यक्तिगत डेटा के संग्रह पर रोक लगाने की मांग की, इस बात पर जोर देते हुए कि फ्रांस ने करदाताओं को खतरे में डाल दिया है।

"रोक लगाने की मांग करें: जब तक सरकार यह नहीं जान लेती कि उसके पास जो है उसकी सुरक्षा कैसे करनी है, तब तक और कोई डेटा एकत्र नहीं किया जाए। अपने प्रतिनिधियों से कहें। साझा करें। गोपनीयता एक मौलिक स्वतंत्रता है जिसकी गारंटी दी जानी चाहिए," उन्होंने जोर दिया।

अप्रैल तक, फ्रांस ने 12 क्रिप्टो-संबंधी अपहरण मामलों में 88 लोगों पर आरोप लगाए थे, और उस समय 41 हमले दर्ज किए गए थे।