Французское налоговое агентство признало утечку данных: хакер похитил 678 тысяч записей

Масштабная утечка данных 678 тысяч налогоплательщиков вызывает беспокойство у французских владельцев криптовалюты

Во Франции возникла новая угроза для владельцев криптовалюты, поскольку злоумышленники получили доступ к личной информации большого числа налогоплательщиков.

Хакер под псевдонимом Zerobytes сумел похитить данные 678 438 налогоплательщиков, извлеченные с сайта Главного управления государственных финансов (DGFiP). Согласно местным сообщениям, злоумышленник утверждает, что ему удалось взломать внутренние серверы с помощью инструмента для внутреннего поиска через VPN.

Преступнику, который, по всей видимости, также был причастен к предыдущим атакам на французские учреждения, был перекрыт доступ, и ему не удалось восстановить все данные налогоплательщиков DGFiP. Тем не менее файл продается заинтересованным лицам за несколько тысяч евро.

DGFiP подтвердило, что атака произошла 12 июня, подчеркнув, что «немедленно прервало доступ ко всем учетным записям, использованным в выявленных инцидентах», однако «меры контроля доступа, предпринятые в данном случае, не позволили обнаружить, что эти вторжения привели к краже данных, из-за изощренности атаки».

Ведомство также пояснило, что данные, необходимые для доступа к сайту, не были скомпрометированы, и сообщило о внедрении новых мер безопасности для предотвращения подобной утечки в будущем.

«На следующей неделе DGFiP напрямую свяжется с каждым из затронутых физических лиц и специалистов. Они получат индивидуальную информацию по электронной почте или по почте с указанием данных, которые, вероятно, были просмотрены или извлечены, а также, в случае необходимости, меры предосторожности, которые следует принять», — заключило ведомство.

Французские владельцы криптовалюты выразили свою обеспокоенность в социальных сетях, опасаясь, что эта новая утечка может спровоцировать новые «атаки с использованием ключей» против них. Франция стала рассадником таких преступлений после того, как, как утверждается, налоговый чиновник продал данные о владельцах криптовалюты, имеющих высокий статус.

Александр Стахтченко, руководитель отдела стратегии и коммуникаций компании Bitstack, призвал ввести мораторий на сбор персональных данных государственными учреждениями, подчеркнув, что Франция подвергла налогоплательщиков опасности.

«Требуйте моратория: прекратите сбор данных до тех пор, пока государство не научится защищать то, чем оно располагает. Обращайтесь к своим депутатам. Делитесь этой информацией. Право на неприкосновенность частной жизни — это одна из основных свобод, которая должна быть гарантирована», — подчеркнул он.

К апрелю во Франции были предъявлены обвинения 88 лицам по 12 делам о похищениях, связанных с криптовалютами; на тот момент было зарегистрировано 41 нападение.