フランス税務当局は、ハッカーによる67万8千件の記録流出を受け、データ漏洩を認めました。

67万8千件に上る大規模な納税者データ漏洩、フランスの仮想通貨保有者に懸念広がる

フランスでは、攻撃者が多数の納税者の個人情報にアクセスしたことで、仮想通貨保有者にとって新たな脅威が生じている。

「Zerobytes」と名乗るハッカーが、フランス公共財政総局（DGFiP）のサイトから抽出された67万8,438人の納税者データを盗み出すことに成功した。現地報道によると、この攻撃者は内部検索用VPNツールを使用して内部サーバーに侵入したと主張している。

この攻撃者は過去にもフランス機関を狙ったとされており、アクセス権を遮断されたためDGFiPの納税者データをすべて入手することはできなかった。それでも、当該ファイルは数千ユーロで販売されている。

DGFiPは6月12日に攻撃が発生したことを認め、「特定されたインシデントで使用されたすべてのアカウントへのアクセスを直ちに遮断した」と強調した一方で、「攻撃の手口が極めて巧妙であったため、この際に実施されたアクセス制御では、これらの侵入がデータ窃取につながったことを検知できなかった」と説明した。

同機関はまた、サイトへのアクセスデータは漏洩していないと説明し、将来的に同様の情報漏洩を防ぐため、新たなセキュリティ対策を実施したと報告した。

「DGFiPは来週、関係する個人および専門家一人ひとりに直接連絡を取る予定だ。彼らは電子メールまたは郵便で、閲覧または抽出された可能性のあるデータの詳細、および該当する場合は講じるべき警戒措置について、個別の通知を受け取る」と同局は締めくくった。

フランスの暗号資産保有者からは、今回の漏洩が自分たちに対するさらなる「レンチ攻撃」を助長するのではないかとの懸念がソーシャルメディア上で示されています。フランスでは、税務当局者が著名な暗号資産保有者のデータを売却したとされる事件以来、こうした犯罪の温床となっている状況です。

Bitstackの戦略・広報責任者アレクサンドル・スタクチェンコ氏は、国家機関による個人データの収集を一時停止するよう求め、フランスが納税者を危険にさらしている点を強調しました。「一時停止を要求しよう。国家が保有するデータを保護する方法を確立するまでは、これ以上の収集を行ってはならない。 議員に声を上げよう。この情報を広めよう。プライバシーは保障されなければならない基本的自由だ」と強調しました。4月までに、フランスでは暗号資産関連の誘拐事件12件で計88人が起訴され、その時点で41件の襲撃が記録されていました。