หน่วยงานจัดเก็บภาษีของฝรั่งเศสยอมรับว่าข้อมูลรั่วไหล หลังแฮ็กเกอร์ขโมยบันทึกข้อมูล 678,000 รายการ

การรั่วไหลข้อมูลผู้เสียภาษีครั้งใหญ่ 678,000 ราย ทำให้ผู้ถือครองคริปโตในฝรั่งเศสกังวล

ภัยคุกคามรูปแบบใหม่ได้เกิดขึ้นในฝรั่งเศสสำหรับผู้ถือครองสกุลเงินดิจิทัล หลังผู้ไม่หวังดีเข้าถึงข้อมูลส่วนบุคคลของผู้เสียภาษีจำนวนมาก

แฮกเกอร์นิรนามที่ใช้ชื่อว่า Zerobytes สามารถขโมยข้อมูลของผู้ยื่นภาษีจำนวน 678,438 ราย ซึ่งถูกดึงออกมาจากเว็บไซต์ของกรมการคลังสาธารณะ (DGFiP) ตามรายงานท้องถิ่น ผู้โจมตีอ้างว่าได้เจาะระบบเซิร์ฟเวอร์ภายใน โดยใช้เครื่องมือค้นหาภายในผ่าน VPN

อาชญากรรายนี้ ซึ่งอาจเกี่ยวข้องกับการโจมตีสถาบันฝรั่งเศสครั้งก่อนๆ ถูกตัดการเข้าถึงและไม่สามารถกู้ข้อมูลผู้ยื่นภาษีทั้งหมดของ DGFiP ได้ อย่างไรก็ตาม ไฟล์ดังกล่าวกำลังถูกขายในราคาไม่กี่พันยูโรให้กับผู้ที่สนใจ

DGFiP ยอมรับว่าเกิดการโจมตีขึ้น เมื่อวันที่ 12 มิถุนายน โดยเน้นย้ำว่า “ได้ระงับการเข้าถึงของทุกบัญชีที่ถูกใช้ในเหตุการณ์ที่ตรวจพบโดยทันที” แต่ “การตรวจสอบการควบคุมการเข้าถึงที่ดำเนินการในครั้งนี้ไม่สามารถตรวจพบได้ว่าการบุกรุกเหล่านี้นำไปสู่การขโมยข้อมูล เนื่องจากความซับซ้อนของการโจมตี”

หน่วยงานยังอธิบายว่า ข้อมูลสำหรับการเข้าถึงเว็บไซต์ไม่ได้ถูกเจาะ และรายงานว่าได้มีการนำมาตรการความปลอดภัยใหม่มาใช้เพื่อป้องกันการรั่วไหลลักษณะเดียวกันในอนาคต

“DGFiP จะติดต่อบุคคลและผู้ประกอบวิชาชีพที่เกี่ยวข้องแต่ละรายโดยตรงในสัปดาห์หน้า พวกเขาจะได้รับข้อมูลรายบุคคลทางอีเมลหรือไปรษณีย์ โดยระบุข้อมูลที่มีแนวโน้มว่าจะถูกเข้าดูหรือถูกดึงออกไป และหากมี ก็จะระบุมาตรการเฝ้าระวังที่ควรปฏิบัติ” แถลงปิดท้าย

ผู้ถือครองคริปโตชาวฝรั่งเศสได้แสดงความกังวลบนโซเชียลมีเดีย โดยเกรงว่าการรั่วไหลครั้งใหม่นี้อาจกระตุ้นให้เกิด “การโจมตีด้วยประแจ (wrench attacks)” ต่อพวกเขามากขึ้น ฝรั่งเศสได้กลายเป็นพื้นที่ที่เกิดอาชญากรรมประเภทนี้อย่างหนาแน่น หลังมีรายงานว่าเจ้าหน้าที่ภาษีรายหนึ่งขายข้อมูลของผู้ถือครองคริปโตที่มีชื่อเสียง

อเล็กซองดร์ สตักต์เชนโก (Alexandre Stachtchenko) หัวหน้าฝ่ายกลยุทธ์และการสื่อสารของ Bitstack เรียกร้องให้มีการพักการเก็บรวบรวมข้อมูลส่วนบุคคลโดยสถาบันของรัฐ โดยย้ำว่าฝรั่งเศสได้ทำให้ผู้เสียภาษีตกอยู่ในอันตราย

“เรียกร้องให้มีการพัก: ไม่เก็บรวบรวมเพิ่มอีกจนกว่ารัฐจะรู้วิธีปกป้องสิ่งที่ตนมี ติดต่อสมาชิกสภาของคุณ แชร์ต่อ ความเป็นส่วนตัวคือเสรีภาพพื้นฐานที่ต้องได้รับการคุ้มครอง” เขาย้ำ

ภายในเดือนเมษายน ฝรั่งเศสได้ ตั้งข้อหา 88 คนจากคดีลักพาตัวที่เกี่ยวข้องกับคริปโต 12 คดี โดยมีการบันทึกการโจมตีไว้ 41 ครั้งในเวลานั้น