Bruddet involverer skattebetalerdata i forvaring hos Generaldirektoratet for offentlige finanser, som allerede har bekreftet at trusselaktører hadde tilgang til adresser og eiendomsopplysninger til 678 000 brukere. Krypto-eiere frykter at denne lekkasjen kan utløse en ny bølge av vold.
Franske skattemyndigheter innrømmer datainnbrudd etter at hacker stjeler 678 000 oppføringer
SKREVET AV
DEL
Massivt databrudd: 678 000 skattebetalere – bekymrer franske krypto-eiere
En ny trussel har oppstått i Frankrike for innehavere av kryptovaluta, etter at trusselaktører har fått tilgang til personopplysninger til et stort antall skattebetalere.
En pseudonym hacker identifisert som Zerobytes klarte å stjele data fra 678 438 bidragsytere hentet ut fra nettstedet til Generaldirektoratet for offentlige finanser (DGFiP). Ifølge lokale rapporter hevder angriperen at han kompromitterte interne servere ved å bruke et internt VPN-verktøy for søk.
Den kriminelle, som også skal ha vært involvert i tidligere angrep på franske institusjoner, fikk tilgangen sin kuttet og klarte ikke å hente ut alle DGFiP-dataene om bidragsytere. Likevel blir filen solgt for noen tusen euro til interesserte.
DGFiP erkjente at angrepet hadde skjedd 12. juni, og understreket at de “umiddelbart avbrøt tilgangen til alle kontoer som ble brukt i de identifiserte hendelsene,” men at “tilgangskontroller gjennomført i denne forbindelse ikke klarte å avdekke at disse inntrengingene hadde ført til datatyveri, på grunn av angrepets sofistikerte natur.”
Institusjonen forklarte også at data for å få tilgang til nettstedet ikke var kompromittert, og rapporterte at nye sikkerhetstiltak ble iverksatt for å forhindre en lignende lekkasje i fremtiden.
“DGFiP vil kontakte hver av de berørte privatpersonene og fagpersonene direkte neste uke. De vil motta individuell informasjon via e-post eller post som presiserer hvilke data som sannsynligvis kan ha blitt konsultert eller hentet ut, og der det er aktuelt, hvilke aktsomhetstiltak som bør følges,” konkluderte den.
Franske krypto-eiere har uttrykt bekymring på sosiale medier, i frykt for at denne nye lekkasjen kan gi næring til flere «skiftenøkkel-angrep» mot dem. Frankrike har blitt et arnested for disse forbrytelsene etter at en skattefunksjonær angivelig solgte data fra profilerte krypto-eiere.
Alexandre Stachtchenko, strategisjef og kommunikasjonsansvarlig i Bitstack, tok til orde for et moratorium på innsamling av personopplysninger av statlige institusjoner, og understreket at Frankrike har satt skattebetalere i fare.
“Krev moratoriet: ingen mer innsamling før staten vet hvordan den skal beskytte det den har. Kontakt dine folkevalgte. Del. Personvern er en grunnleggende frihet som må garanteres,” understreket han.
Innen april hadde Frankrike tatt ut tiltale mot 88 personer i 12 kryptorelaterte kidnapping-saker, med 41 angrep registrert på det tidspunktet.
Denne artikkelen er oversatt fra engelsk ved hjelp av kunstig intelligens. Den originale engelske versjonen er den autoritative kilden; automatiske oversettelser kan inneholde unøyaktigheter, særlig i juridisk og regulatorisk terminologi.
