Badan Pajak Prancis Mengakui Terjadinya Kebocoran Data Setelah Peretas Mencuri 678 ribu Catatan

Kebocoran Data Wajib Pajak Sebanyak 678.000 Mengkhawatirkan Pemegang Kripto di Prancis

Ancaman baru telah muncul di Prancis bagi para pemegang mata uang kripto, karena pelaku ancaman telah mengakses informasi pribadi sejumlah besar wajib pajak.

Seorang peretas yang menggunakan nama samaran Zerobytes berhasil mencuri data dari 678.438 wajib pajak yang diambil dari situs Direktorat Jenderal Keuangan Publik (DGFiP). Menurut laporan lokal, pelaku serangan tersebut mengklaim bahwa ia berhasil membobol server internal dengan menggunakan alat VPN pencarian internal.

Pelaku kejahatan tersebut, yang juga diduga terlibat dalam serangan sebelumnya terhadap lembaga-lembaga Prancis, aksesnya telah diblokir dan tidak berhasil memulihkan seluruh data wajib pajak DGFiP. Meskipun demikian, berkas tersebut dijual seharga beberapa ribu euro kepada pihak yang berminat.

DGFiP mengakui bahwa serangan tersebut terjadi pada 12 Juni, dengan menekankan bahwa mereka “segera memutus akses ke semua akun yang digunakan dalam insiden yang teridentifikasi,” namun “pengendalian akses yang dilakukan pada kesempatan ini gagal mendeteksi bahwa intrusi tersebut telah menyebabkan pencurian data, karena kecanggihan serangan tersebut.”

Lembaga tersebut juga menjelaskan bahwa data untuk mengakses situs tersebut tidak terkompromi dan melaporkan bahwa langkah-langkah keamanan baru telah diterapkan untuk mencegah kebocoran serupa di masa depan.

"DGFiP akan menghubungi masing-masing individu dan profesional yang bersangkutan secara langsung minggu depan. Mereka akan menerima informasi individual melalui email atau pos yang menjelaskan data yang kemungkinan telah diakses atau diekstraksi, serta, jika berlaku, langkah-langkah kewaspadaan yang harus diambil," demikian kesimpulannya.

Para pemegang aset kripto di Prancis telah menyuarakan kekhawatiran mereka di media sosial, karena takut kebocoran baru ini dapat memicu lebih banyak "serangan wrench" terhadap mereka. Prancis telah menjadi sarang kejahatan semacam ini setelah seorang pejabat pajak diduga menjual data dari para pemegang aset kripto terkemuka.

Alexandre Stachtchenko, Kepala Strategi & Komunikasi di Bitstack, menyerukan moratorium terhadap pengumpulan data pribadi oleh lembaga negara, sambil menekankan bahwa Prancis telah membahayakan para wajib pajak.

"Tuntut moratorium: hentikan pengumpulan data sampai negara tahu cara melindungi data yang dimilikinya. Hubungi wakil rakyat Anda. Sebarkan informasi ini. Privasi adalah kebebasan mendasar yang harus dijamin," tegasnya.

Hingga April, Prancis telah mendakwa 88 orang dalam 12 kasus penculikan terkait kripto, dengan 41 serangan tercatat pada saat itu.