Drivs av
Security

Franska skattemyndigheten erkänner dataintrång efter att en hackare stulit 678 000 registerposter

Dataintrånget gäller uppgifter om skattebetalare som förvaras av Generaldirektoratet för offentliga finanser, vilket redan har bekräftat att angripare fått tillgång till adresser och fastighetsuppgifter för 678 000 användare. Kryptovalutainnehavare befarar att detta dataläckage kan utlösa en ny våg av våld.

DELA
Franska skattemyndigheten erkänner dataintrång efter att en hackare stulit 678 000 registerposter

Massivt dataintrång med 678 000 skattebetalare oroar franska kryptovalutainnehavare

Ett nytt hot har uppstått i Frankrike för kryptovalutainnehavare, då angripare har fått tillgång till personuppgifter för ett stort antal skattebetalare.

En pseudonym hackare som går under namnet Zerobytes lyckades stjäla data från 678 438 skattebetalare, hämtade från Generaldirektoratet för offentliga finansers (DGFiP) webbplats. Enligt lokala rapporter hävdar angriparen att han kom in på interna servrar genom att använda ett internt VPN-verktyg för sökning.

Gärningsmannen, som även ska ha varit inblandad i tidigare attacker mot franska institutioner, fick sin åtkomst avstängd och kunde inte återställa alla uppgifter om DGFiP:s skattebetalare. Trots detta säljs filen för några tusen euro till intresserade.

DGFiP bekräftade att attacken ägde rum den 12 juni och betonade att man ”omedelbart avbröt åtkomsten till alla konton som använts i de identifierade incidenterna”, men att ”de åtkomstkontroller som genomfördes vid detta tillfälle inte lyckades upptäcka att dessa intrång hade lett till datastöld, på grund av attackens sofistikerade natur”.

Myndigheten förklarade också att uppgifterna för att logga in på webbplatsen inte hade äventyrats och meddelade att nya säkerhetsåtgärder hade införts för att förhindra en liknande läcka i framtiden.

”DGFiP kommer att kontakta var och en av de berörda privatpersonerna och yrkesutövarna direkt nästa vecka. De kommer att få individuell information via e-post eller post där det specificeras vilka uppgifter som sannolikt har konsulterats eller extraherats och, i förekommande fall, vilka försiktighetsåtgärder som bör vidtas”, avslutade man.

Franska kryptoinnehavare har uttryckt sin oro på sociala medier och fruktar att denna nya dataläcka kan leda till fler ”wrench-attacker” riktade mot dem. Frankrike har blivit en grogrund för dessa brott efter att en skattetjänsteman enligt uppgift sålt uppgifter om välkända kryptoinnehavare.

Alexandre Stachtchenko, chef för strategi och kommunikation på Bitstack, efterlyste ett moratorium för statliga institutioners insamling av personuppgifter och betonade att Frankrike har utsatt skattebetalarna för fara.

”Kräv ett moratorium: ingen ytterligare insamling förrän staten vet hur man skyddar det man redan har. Kontakta era riksdagsledamöter. Dela detta. Integritet är en grundläggande frihet som måste garanteras”, betonade han.

I april hade Frankrike väckt åtal mot 88 personer i 12 kryptovalutarelaterade kidnappningsfall, och vid den tidpunkten hade 41 attacker registrerats.

Den här artikeln har översatts från engelska med hjälp av AI. Den engelska originalversionen är den auktoritativa källan; automatiska översättningar kan innehålla felaktigheter, särskilt i juridisk och regulatorisk terminologi.

Taggar i denna artikel