Hackerul care a piratat fiscul francez a revendicat și atacul asupra fișierelor cadastrale

Pe scurt:

• Hackerul „ZeroBytes” a piratat fiscul francez și a revendicat un al doilea atac asupra fișierelor cadastrale, furând sute de mii de date sensibile.
• Accesul a fost obținut prin compromiterea unui VPN al unui angajat, iar datele furate includ informații fiscale și cadastrale ale a peste 600.000 de persoane.
• Autoritățile au notificat CNIL și victimele, dar comunicarea tardivă a fost criticată, iar datele pot fi folosite pentru atacuri de tip phishing.
• Al doilea atac asupra serverului cadastral nu a fost confirmat oficial, dar a dus la suspendarea accesului și implică peste două milioane de titulari de bunuri.

Atac cibernetic fiscul francez și furt date fiscale

Fiscul francez a confirmat o breșă de securitate informatică, după ce un hacker a revendicat un atac asupra sistemului său și un al doilea asupra fișierelor cadastrale. Incidentul ridică semne de întrebare privind protecția datelor fiscale și riscurile pentru utilizatori.

Hackerul cunoscut sub pseudonimul „ZeroBytes” a publicat pe un forum de pe darkweb detalii despre cele două atacuri. Prima intruziune, confirmată de DGFiP, a avut loc la sfârșitul lunii iunie și a vizat portalul „impots.gouv.fr”. Accesul a fost obținut prin compromiterea unui VPN folosit de un angajat al fiscului, permițând extragerea a aproape 680.000 de linii de date.

Detalii despre atacul cibernetic fiscul francez

Al doilea atac, revendicat la sfârșitul lui iulie, a vizat Serverul Profesional de Date Cadastrale (SPDC). Hackerul susține că a ocolit autentificarea cu mai mulți factori și a extras peste 250.000 de linii de date, corespunzătoare a peste două milioane de titulari de bunuri cadastrale. DGFiP nu a confirmat oficial acest al doilea incident.

„ZeroBytes” afirmă că face parte dintr-un grup de două persoane și că motivația principală este financiară. Accesul la sistemul cadastral a fost suspendat rapid după publicarea revendicării.

Impactul furtului de date fiscale și cadastral

Potrivit FrenchBreaches, primul atac a compromis datele a aproape 393.000 de persoane fizice și 285.000 de profesioniști. DGFiP a indicat că „câteva sute de mii” de utilizatori au fost afectați, iar ancheta continuă pentru a stabili amploarea exactă.

Datele furate includ informații despre starea civilă, venitul fiscal de referință, situația familială și nivelul de prelevare la sursă. Datele cadastrale conțin identitatea și adresa titularilor drepturilor asupra parcelelor.

Reacția autorităților și riscurile pentru securitate informatică

Bercy a recunoscut accesul ilegitim din iunie, cauzat de o uzurpare de identitate, și a anunțat notificarea Comisiei Naționale de Informatică și Libertăți (CNIL) și informarea victimelor. Totuși, confirmarea oficială a venit după ce datele au fost puse în vânzare.

Regulamentul european impune notificarea CNIL în 72 de ore după descoperirea unei breșe cu risc, iar persoanele afectate trebuie informate cât mai rapid. Sindicatul Solidaires Finances Publiques a criticat comunicarea tardivă a DGFiP.

În economia infracțională, datele furate sunt vândute altor escroci care pot folosi informațiile pentru atacuri de tip phishing. Acestea pot păcăli victimele prin mesaje credibile, imitând serviciile fiscale, pentru a obține bani prin manipulare.

Sursa originală a acestui articol este https://www.news.ro/externe/fiscul-francez-piratat-de-catre-un-hacker-care-a-revendicat-atat-atacul-cat-si-alt-atac-vizand-fisiere-cadastrale-1922404514002026081822632662 (link)