Налоговое управление Франции сообщает, что злоумышленники могли похитить содержимое переписки с сотнями налогоплательщиков в ходе кражи данных, подтвержденной на прошлой неделе.
В обновлении, опубликованном на этой неделе, Главное управление государственных финансов (DGFiP) заявило, что были раскрыты списки сообщений, которыми налогоплательщики обменивались с ведомством. Для примерно 250 человек скомпрометированная информация включала и сами сообщения.
Пострадали чуть более 350 000 человек. Среди других раскрытых данных — идентификационные номера налогоплательщиков, семейное положение, адреса электронной почты, почтовые адреса и номера телефонов.
В налоговых записях также были раскрыты такие сведения, как состав домохозяйства, количество иждивенцев, семейный коэффициент, справочный налоговый доход и ставки налогоудержания.
Помимо личных и налоговых данных, DGFiP заявило, что другие затронутые наборы данных содержали информацию, уже находившуюся в открытом доступе.
Для примерно 250 000 предприятий и профессионалов затронутые данные ограничивались названиями компаний и номерами SIREN — уникальными девятизначными идентификаторами, присваиваемыми французским предприятиям.
Скомпрометированные кадастровые данные ограничивались адресами и размерами объектов недвижимости, которые, по словам DGFiP, уже были общедоступны.
DGFiP заявило, что на этой неделе уведомляет пострадавших налогоплательщиков по электронной почте или обычной почте.
В последнем FAQ DGFiP общее количество пострадавших сторон оценивается примерно в 600 000. Это меньше, чем 678 000 «физических и юридических лиц», о которых DGFiP сообщило на прошлой неделе, вскоре после того, как предполагаемый киберпреступник, стоящий за атакой, «ЗероБайтс», заявил о краже данных, принадлежащих более чем 2 миллионам человек. Ведомство не объяснило расхождение.
В уведомлениях предупреждается, что преступники могут использовать украденные данные, чтобы сделать фишинговые атаки более убедительными.
DGFiP выделило попытки выдачи себя за другое лицо, мошенничество с использованием подставных генеральных директоров и схемы с участием подставных банковских консультантов как возможные последующие атаки. Ведомство заявило, что никогда не будет запрашивать у налогоплательщиков конфиденциальную информацию, такую как PIN-коды или удостоверения личности, по телефону, SMS или электронной почте, и будет запрашивать такие материалы только через свой защищенный портал.
Кроме того, налоговое управление раскрыло «техническую уязвимость» на государственном портале «Вакантные наследства» (PSV), который используется для поиска наследств без известных наследников.
DGFiP приостановило работу сервиса после обнаружения ошибки. Ведомство заявило, что пока нет доказательств утечки персональных данных, хотя расследование возможного раскрытия данных заявителей продолжается.
Этот инцидент добавляет проблем к и без того тяжелому году для кибербезопасности государственного сектора Франции.
В феврале Министерство финансов, которое курирует DGFiP, признало вторжение в базу данных с банковскими реквизитами граждан, затронувшее 1,2 миллиона человек.
Министерство здравоохранения в марте подтвердило, что 15,8 миллиона административных файлов, из которых 165 000 содержали врачебные записки, были похищены в ходе атаки на компанию Cegedim Santé.
Месяц спустя 15-летний подросток предположительно совершил атаку на France Titres, которая занимается удостоверениями личности в стране. Злоумышленник утверждал, что утечка затронула от 18 до 19 миллионов человек.
В июне Франция также начала расследование предполагаемой утечки данных из Tchap, зашифрованной правительственной платформы обмена сообщениями, после того как злоумышленники заявили о доступе к 73 000 учетных записей пользователей, 643 000 сообщений и почти 60 000 медиафайлов. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Connor Jones
