Franse belastingdienst geeft datalek toe: hacker steelt 678.000 records

Enorm datalek van 678.000 belastingplichtigen baart Franse cryptohouders zorgen

Er is in Frankrijk een nieuwe dreiging ontstaan voor houders van cryptovaluta, nu cybercriminelen toegang hebben gekregen tot persoonlijke gegevens van een groot aantal belastingbetalers.

Een onder het pseudoniem Zerobytes opererende hacker is erin geslaagd gegevens te stelen van 678.438 belastingbetalers, afkomstig van de website van het Directoraat-generaal voor Openbare Financiën (DGFiP). Volgens lokale berichten beweert de aanvaller dat hij interne servers heeft gehackt door gebruik te maken van een interne VPN-zoekfunctie.

De crimineel, die mogelijk ook betrokken was bij eerdere aanvallen op Franse instellingen, werd de toegang ontzegd en kon niet alle belastingbetalersgegevens van de DGFiP terugvinden. Desondanks wordt het bestand voor enkele duizenden euro’s verkocht aan geïnteresseerden.

De DGFiP bevestigde dat de aanval op 12 juni had plaatsgevonden en benadrukte dat het „de toegang tot alle accounts die bij de vastgestelde incidenten waren gebruikt, onmiddellijk had geblokkeerd”, maar dat „de bij deze gelegenheid uitgevoerde toegangscontroles niet konden vaststellen dat deze inbraken tot gegevensdiefstal hadden geleid, vanwege de geavanceerde aard van de aanval”.

De instelling legde ook uit dat de inloggegevens voor de website niet zijn gecompromitteerd en meldde dat er nieuwe beveiligingsmaatregelen zijn geïmplementeerd om een soortgelijk lek in de toekomst te voorkomen.

"De DGFiP zal volgende week rechtstreeks contact opnemen met alle betrokken particulieren en professionals. Zij zullen per e-mail of per post individuele informatie ontvangen waarin wordt gespecificeerd welke gegevens waarschijnlijk zijn ingezien of geëxtraheerd en, indien van toepassing, welke voorzorgsmaatregelen zij moeten nemen", concludeerde de instelling.

Franse cryptohouders hebben op sociale media hun bezorgdheid geuit, uit angst dat dit nieuwe lek zou kunnen leiden tot meer „wrench-aanvallen“ op hen. Frankrijk is een broeinest voor deze misdrijven geworden nadat een belastingambtenaar naar verluidt gegevens van prominente cryptohouders zou hebben verkocht.

Alexandre Stachtchenko, hoofd Strategie & Communicatie bij Bitstack, riep op tot een moratorium op het verzamelen van persoonsgegevens door overheidsinstellingen, en benadrukte dat Frankrijk de belastingbetalers in gevaar heeft gebracht.

"Eis het moratorium: geen verzameling meer totdat de staat weet hoe hij de gegevens die hij heeft, moet beveiligen. Spreek je volksvertegenwoordigers aan. Deel dit bericht. Privacy is een fundamentele vrijheid die gewaarborgd moet worden”, benadrukte hij.

In april had Frankrijk 88 mensen in staat van beschuldiging gesteld in 12 crypto-gerelateerde ontvoeringszaken, waarbij op dat moment 41 aanvallen waren geregistreerd.