Французька податкова служба визнала витік даних: хакер викрав 678 тис. записів

Масовий витік даних 678 тис. платників податків викликає занепокоєння у французьких власників криптовалюти

У Франції виникла нова загроза для власників криптовалюти, оскільки зловмисники отримали доступ до персональних даних великої кількості платників податків.

Хакер під псевдонімом Zerobytes зумів викрасти дані 678 438 платників податків, витягнуті з веб-сайту Головного управління державних фінансів (DGFiP). Згідно з місцевими повідомленнями, зловмисник стверджує, що йому вдалося зламати внутрішні сервери за допомогою внутрішнього пошукового VPN-інструменту.

Злочинцю, який, ймовірно, також причетний до попередніх атак на французькі установи, було заблоковано доступ, і він не зміг викрасти всі дані платників податків DGFiP. Проте файл продається за кілька тисяч євро зацікавленим особам.

DGFiP підтвердило, що атака відбулася 12 червня, підкресливши, що «негайно перекрило доступ до всіх облікових записів, які використовувалися у виявлених інцидентах», але «заходи контролю доступу, вжиті в цей раз, не дозволили виявити, що ці вторгнення призвели до викрадення даних, через складність атаки».

У відомстві також пояснили, що дані для доступу до сайту не були скомпрометовані, та повідомили про впровадження нових заходів безпеки для запобігання подібним витокам у майбутньому.

«Наступного тижня DGFiP безпосередньо зв’яжеться з кожним із зачеплених фізичних осіб та фахівців. Вони отримають індивідуальну інформацію електронною поштою або поштою, в якій буде вказано, які саме дані, ймовірно, були переглянуті або викрадені, а також, у разі необхідності, заходи обережності, яких слід вжити», — підсумували в відомстві.

Французькі власники криптовалюти висловили своє занепокоєння в соціальних мережах, побоюючись, що цей новий витік даних може спровокувати ще більше «атак-викруток» проти них. Франція стала розсадником таких злочинів після того, як, за повідомленнями, податковий чиновник продав дані про відомих власників криптовалюти.

Александр Стахтченко, керівник відділу стратегії та комунікацій у Bitstack, закликав до введення мораторію на збір персональних даних державними установами, підкресливши, що Франція поставила платників податків під загрозу.

«Вимагайте мораторію: припиніть збір даних, доки держава не навчиться захищати те, що вже має. Зверніться до своїх депутатів. Поширюйте цю інформацію. Право на приватність — це фундаментальна свобода, яка має бути гарантована», — наголосив він.

Станом на квітень у Франції було висунуто звинувачення проти 88 осіб у 12 справах про викрадення, пов’язаних із криптовалютами; на той час було зареєстровано 41 напад.