Inamin ng Ahensiya ng Buwis ng Pransiya ang Paglabag sa Datos habang Ninakaw ng Hacker ang 678k na mga Talaan

Malawakang Paglabag sa Datos ng 678K na Nagbabayad ng Buwis Nag-aalala sa mga French Crypto Holder

Isang bagong banta ang lumitaw sa France para sa mga may hawak ng cryptocurrency, matapos ma-access ng mga threat actor ang personal na impormasyon ng napakaraming nagbabayad ng buwis.

Isang pseudonymous na hacker na kinilalang si Zerobytes ang nakapangnakaw ng datos mula sa 678,438 na mga contributor na nakuha mula sa site ng General Directorate of Public Finances (DGFiP). Ayon sa mga lokal na ulat, iginigiit ng umaatake na nakompromiso niya ang mga internal server sa pamamagitan ng paggamit ng isang internal search VPN tool.

Ang kriminal, na umano’y sangkot din sa mga naunang pag-atake sa mga institusyong Pranses, ay naputulan ng access at hindi na mabawi ang lahat ng datos ng mga DGFiP contributor. Gayunpaman, ibinebenta ang file sa halagang ilang libong euro sa mga interesado.

Kinilala ng DGFiP na naganap ang pag-atake noong Hunyo 12, at binigyang-diin na ito ay “agad na pinutol ang access sa lahat ng account na ginamit sa mga natukoy na insidente,” ngunit “nabigo ang mga access control na isinagawa sa pagkakataong ito na matukoy na ang mga paglusob na ito ay humantong sa pagnanakaw ng datos, dahil sa kasopistikaduhan ng pag-atake.”

Ipinaliwanag din ng institusyon na hindi nakompromiso ang datos para ma-access ang site at iniulat na nagpatupad ng mga bagong hakbang sa seguridad upang maiwasan ang katulad na pagtagas sa hinaharap.

“Makikipag-ugnayan ang DGFiP sa bawat indibidwal at propesyonal na apektado nang direkta sa susunod na linggo. Makakatanggap sila ng indibidwal na impormasyon sa pamamagitan ng email o koreo na nagsasaad ng datos na posibleng na-consult o nakuha at, kung naaangkop, ang mga hakbang sa pagbabantay na dapat gawin,” pagtatapos nito.

Nagpahayag ng kanilang mga alalahanin ang mga French crypto holder sa social media, sa takot na ang bagong pagtagas na ito ay maaaring magpasiklab ng mas marami pang “wrench attacks” laban sa kanila. Naging sentro ang France para sa mga krimeng ito matapos umanong magbenta ang isang opisyal ng buwis ng datos mula sa mga kilalang crypto holder.

Si Alexandre Stachtchenko, Head of Strategy & Communications sa Bitstack, ay nanawagan ng moratorium sa pangongolekta ng personal na datos ng mga institusyon ng estado, at binigyang-diin na inilagay ng France sa panganib ang mga nagbabayad ng buwis.

“Hilingin ang moratorium: wala nang pangongolekta hangga’t hindi alam ng Estado kung paano pangalagaan ang kung ano ang hawak nito. Tawagin ang inyong mga kinatawan. Ibahagi. Ang privacy ay isang pangunahing kalayaan na dapat garantiyahan,” diin niya.

Pagsapit ng Abril, ang France ay nagsampa ng kaso laban sa 88 tao sa 12 kaso ng pagdukot na may kaugnayan sa crypto, na may 41 pag-atake na naitala sa panahong iyon.