Agensi Cukai Perancis Mengakui Kebocoran Data apabila Penggodam Mencuri 678k Rekod

Pelanggaran Data Pembayar Cukai Besar-Besaran 678K Meresahkan Pemegang Kripto Perancis

Satu ancaman baharu telah timbul di Perancis untuk pemegang mata wang kripto, apabila pelaku ancaman memperoleh akses kepada maklumat peribadi sejumlah besar pembayar cukai.

Seorang penggodam beridentiti samaran yang dikenali sebagai Zerobytes berjaya mencuri data daripada 678,438 penyumbang yang diekstrak daripada laman Direktorat Jeneral Kewangan Awam (DGFiP). Menurut laporan tempatan, penyerang itu mendakwa bahawa dia telah mengkompromi pelayan dalaman dengan menggunakan alat VPN carian dalaman.

Penjenayah tersebut, yang juga dikatakan terlibat dalam serangan terdahulu ke atas institusi Perancis, telah diputuskan aksesnya dan tidak dapat mendapatkan semula semua data penyumbang DGFiP. Walau bagaimanapun, fail itu sedang dijual pada harga beberapa ribu euro kepada pihak yang berminat.

DGFiP mengakui bahawa serangan itu telah berlaku pada 12 Jun, menekankan bahawa ia “serta-merta menghentikan akses kepada semua akaun yang digunakan dalam insiden yang dikenal pasti,” namun “kawalan akses yang dijalankan pada ketika ini gagal mengesan bahawa pencerobohan ini telah membawa kepada kecurian data, disebabkan kecanggihan serangan.”

Institusi itu turut menjelaskan bahawa data untuk mengakses laman tersebut tidak terjejas dan melaporkan bahawa langkah keselamatan baharu telah dilaksanakan bagi mengelakkan kebocoran serupa pada masa hadapan.

“DGFiP akan menghubungi setiap individu dan profesional yang terlibat secara langsung pada minggu hadapan. Mereka akan menerima maklumat individu melalui e-mel atau pos yang menyatakan data yang berkemungkinan telah dilihat atau diekstrak dan, jika berkenaan, langkah berjaga-jaga yang perlu diambil,” kesimpulannya.

Pemegang kripto Perancis telah menyuarakan kebimbangan mereka di media sosial, bimbang kebocoran baharu ini boleh menyemarakkan lebih banyak “serangan sepana” terhadap mereka. Perancis telah menjadi tumpuan bagi jenayah-jenayah ini selepas seorang pegawai cukai didakwa menjual data daripada pemegang kripto berprofil tinggi.

Alexandre Stachtchenko, Ketua Strategi & Komunikasi di Bitstack, menyeru moratorium terhadap pengumpulan data peribadi oleh institusi negara, sambil menegaskan bahawa Perancis telah meletakkan pembayar cukai dalam bahaya.

“Tuntut moratorium: tiada lagi pengumpulan sehingga Negara tahu cara melindungi apa yang dimilikinya. Tegur wakil rakyat anda. Kongsikan. Privasi ialah kebebasan asas yang mesti dijamin,” tegasnya.

Menjelang April, Perancis telah mendakwa 88 orang merentasi 12 kes penculikan berkaitan kripto, dengan 41 serangan direkodkan pada ketika itu.