Cơ quan Thuế Pháp thừa nhận vụ rò rỉ dữ liệu khi tin tặc đánh cắp 678.000 hồ sơ

Vụ rò rỉ dữ liệu khổng lồ của 678.000 người nộp thuế khiến các nhà đầu tư tiền điện tử tại Pháp lo ngại

Một mối đe dọa mới đã xuất hiện tại Pháp đối với những người nắm giữ tiền điện tử, khi các tác nhân đe dọa đã truy cập vào thông tin cá nhân của một số lượng lớn người nộp thuế.

Một hacker ẩn danh có biệt danh là Zerobytes đã đánh cắp dữ liệu của 678.438 người nộp thuế từ trang web của Tổng cục Tài chính Công (DGFiP). Theo các báo cáo địa phương, kẻ tấn công tuyên bố đã xâm nhập vào các máy chủ nội bộ bằng cách sử dụng một công cụ VPN tìm kiếm nội bộ.

Kẻ tấn công này, người được cho là cũng liên quan đến các vụ tấn công trước đó nhằm vào các cơ quan của Pháp, đã bị cắt quyền truy cập và không thể khôi phục toàn bộ dữ liệu người nộp thuế của DGFiP. Tuy nhiên, tập tin này đang được rao bán với giá vài nghìn euro cho những người quan tâm.

DGFiP đã xác nhận vụ tấn công xảy ra vào ngày 12 tháng 6, đồng thời nhấn mạnh rằng họ đã “ngay lập tức ngắt quyền truy cập vào tất cả các tài khoản được sử dụng trong các sự cố đã được xác định”, nhưng “các biện pháp kiểm soát truy cập được thực hiện trong trường hợp này đã không phát hiện được rằng các vụ xâm nhập này đã dẫn đến việc đánh cắp dữ liệu, do mức độ tinh vi của vụ tấn công”.

Cơ quan này cũng giải thích rằng dữ liệu dùng để truy cập trang web không bị xâm phạm và cho biết các biện pháp an ninh mới đã được triển khai để ngăn chặn sự rò rỉ tương tự trong tương lai.

"DGFiP sẽ liên hệ trực tiếp với từng cá nhân và chuyên gia liên quan vào tuần tới. Họ sẽ nhận được thông tin chi tiết qua email hoặc bưu điện, nêu rõ dữ liệu có khả năng đã bị truy cập hoặc trích xuất, và trong trường hợp cần thiết, các biện pháp cảnh giác cần thực hiện," cơ quan này kết luận.

Các chủ sở hữu tiền điện tử tại Pháp đã bày tỏ lo ngại trên mạng xã hội, lo sợ rằng vụ rò rỉ mới này có thể kích thích thêm các “cuộc tấn công tống tiền” nhắm vào họ. Pháp đã trở thành điểm nóng của các tội phạm này sau khi một quan chức thuế bị cáo buộc bán dữ liệu của các chủ sở hữu tiền điện tử nổi tiếng.

Alexandre Stachtchenko, Trưởng bộ phận Chiến lược & Truyền thông tại Bitstack, kêu gọi áp dụng lệnh tạm dừng việc thu thập dữ liệu cá nhân bởi các cơ quan nhà nước, đồng thời nhấn mạnh rằng Pháp đã đặt người nộp thuế vào tình thế nguy hiểm.

"Yêu cầu áp dụng lệnh tạm dừng: ngừng thu thập dữ liệu cho đến khi Nhà nước biết cách bảo vệ những gì mình đang nắm giữ. Hãy lên tiếng với các đại biểu của bạn. Hãy chia sẻ thông tin này. Quyền riêng tư là một quyền tự do cơ bản phải được đảm bảo," ông nhấn mạnh.

Tính đến tháng 4, Pháp đã khởi tố 88 người liên quan đến 12 vụ bắt cóc liên quan đến tiền điện tử, với 41 vụ tấn công được ghi nhận vào thời điểm đó.