L'agenzia delle entrate francese ammette una violazione dei dati: un hacker ha sottratto 678.000 record

La massiccia violazione dei dati di 678.000 contribuenti preoccupa i possessori di criptovalute francesi

In Francia è emersa una nuova minaccia per i possessori di criptovalute, poiché alcuni malintenzionati hanno avuto accesso alle informazioni personali di un gran numero di contribuenti.

Un hacker pseudonimo identificato come Zerobytes è riuscito a sottrarre i dati di 678.438 contribuenti estratti dal sito della Direzione Generale delle Finanze Pubbliche (DGFiP). Secondo quanto riportato dai media locali, l’autore dell’attacco sostiene di aver compromesso i server interni utilizzando uno strumento di ricerca interno tramite VPN.

Al criminale, che sarebbe stato coinvolto anche in precedenti attacchi contro istituzioni francesi, è stato interrotto l’accesso e non è riuscito a recuperare tutti i dati dei contribuenti della DGFiP. Ciononostante, il file viene venduto per alcune migliaia di euro a chi fosse interessato.

La DGFiP ha confermato che l’attacco è avvenuto il 12 giugno, sottolineando di aver «interrotto immediatamente l’accesso a tutti gli account utilizzati negli incidenti identificati», ma che «i controlli di accesso effettuati in questa occasione non sono riusciti a rilevare che tali intrusioni avessero portato al furto di dati, a causa della sofisticatezza dell’attacco».

L’istituzione ha inoltre spiegato che i dati di accesso al sito non sono stati compromessi e ha riferito che sono state implementate nuove misure di sicurezza per prevenire una fuga di dati simile in futuro.

«La DGFiP contatterà direttamente, la prossima settimana, ciascuna delle persone fisiche e dei professionisti interessati. Questi riceveranno informazioni personalizzate via e-mail o per posta, specificando i dati che potrebbero essere stati consultati o estratti e, se del caso, le misure di vigilanza da adottare», ha concluso.

I possessori francesi di criptovalute hanno espresso le loro preoccupazioni sui social media, temendo che questa nuova fuga di dati possa alimentare ulteriori «attacchi di tipo wrench» ai loro danni. La Francia è diventata un focolaio di questi crimini dopo che un funzionario del fisco avrebbe venduto i dati di possessori di criptovalute di alto profilo.

Alexandre Stachtchenko, responsabile della strategia e della comunicazione presso Bitstack, ha chiesto una moratoria sulla raccolta di dati personali da parte delle istituzioni statali, sottolineando che la Francia ha messo in pericolo i contribuenti. «Chiedete la moratoria: basta raccolte fino a quando lo Stato non saprà proteggere ciò che possiede. Contattate i vostri deputati. Condividete. La privacy è una libertà fondamentale che deve essere garantita”, ha sottolineato. Ad aprile, la Francia aveva incriminato 88 persone in 12 casi di rapina legati alle criptovalute, con 41 attacchi registrati fino a quel momento.