Франция DGFiP 678 000 салық төлеушінің дерегі ұрланғанын растайды, хакер 2 млн жазба туралы мәлімдейді
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Францияның DGFiP салық органы жұма күні хакер шамамен 2 млн жазба туралы мәлімдегеннен кейін 678 000 жеке және заңды тұлғаның дерегі кибершабуыл нәтижесінде ұрланғанын растайды. Ведомство тіркелгілер, идентификаторлар мен құпиясөздер бұзылмағанын, ал зардап шеккендер тікелей хабардар етілетінін мәлімдейді.
Негізгі фактілер
- Францияның DGFiP ведомствосы хакердің 678 000 жеке және заңды тұлғаның дерегін ұрлағанын растады.
- ZeroBytes лақап атымен белгілі хакер 2 млн-нан астам жазбаны қолға түсіргенін және DGFiP жүйелеріне қол жеткізуін сақтап қалғанын мәлімдеді.
- Ұрланған деректер арасында салық кірісі туралы мәліметтер, отбасылық коэффициент, ұстап қалу мөлшерлемесі, компания атаулары, SIREN нөмірлері, сондай-ақ мекенжайлар мен жылжымайтын мүлік ауданы туралы кадастрлық деректер бар.
- DGFiP тіркелгілер, идентификаторлар мен құпиясөздер бұзылмағанын, ал пайдаланылған тіркелгілерге рұқсатсыз қол жеткізу анықталғаннан кейін бірден тоқтатылғанын хабарлады.
- Бұл оқиға 1,2 млн банк шотын қамтыған және мемлекеттік деректердің қауіпсіздігіне алаңдаушылық тудырған ақпандағы деректердің жария болуынан кейін орын алды.
DGFiP растауы
Францияның DGFiP ведомствосы жұма күні кибершабуыл нәтижесінде салық төлеушілердің дерегі ұрланғанын растады; хакер шамамен 2 млн жазбаны қолға түсіргенін мәлімдеді. ZeroBytes лақап атымен әрекет ететін шабуылшы сәрсенбіде ұрланған делінген дерекқорды сату туралы хабарландыру жариялап, онда 2 млн-нан астам француз салық төлеушісінің дерегі бар екенін мәлімдеді. Қаскүнем қол жеткізу DGFiP қызметкерінің және рұқсат етілген үшінші тараптың ұрланған тіркелгі деректерін пайдалану, сондай-ақ MFA-ны айналып өту арқылы алынғанын мәлімдеді. DGFiP басып кірулер анықталғаннан кейін бірден оқиғаларда пайдаланылған барлық тіркелгілерге қол жеткізуді тоқтатқанын, бірақ сол кезде жүргізілген тексерулер шабуылдың күрделілігі салдарынан деректердің ұрлануын анықтамағанын хабарлады.
Ұрланған деректердің ауқымы
Басып кіру нәтижесінде 678 000 жеке және заңды тұлғаның дерегі ұрланды. FrenchBreaches мониторинг платформасы бұл көрсеткішті шамамен 393 000 жеке және 286 000 заңды тұлғаға бөлді. Алынған мәліметтер арасында анықтамалық салық кірісі, отбасылық коэффициент және ұстап қалу мөлшерлемесі сияқты салық деректері, сондай-ақ компания атаулары мен кәсіпорындардың SIREN нөмірлері бар. Сондай-ақ жылжымайтын мүлік мекенжайлары мен ауданы туралы кадастрлық деректер алынды. DGFiP тіркелгілер, идентификаторлар мен құпиясөздер бұзылмағанын, ал ұрланған деректердің нақты сипаты мен көлемін анықтау үшін одан әрі тергеулер жалғасып жатқанын хабарлады.
Қауіпсіздік шаралары мен контекст
DGFiP тергеу барысында жаңа ақпарат алынғаннан кейін сезімтал ақпараттық жүйелерге қол жеткізуді алдын ала өшіруді қоса алғанда, қосымша қауіпсіздік шараларының дереу қабылданғанын қосты. Бұл оқиға 1,2 млн банк шотын қамтыған және мемлекеттік деректердің қауіпсіздігіне алаңдаушылық тудырған ақпандағы деректердің жария болуынан кейін орын алды. ZeroBytes лақап атымен белгілі хакер сонымен қатар DGFiP жүйелеріне қол жеткізуін сақтап қалғанын мәлімдеп, оны сатуды ұсынды.
2 дереккөз
Франция DGFiP 678 000 салық төлеушінің дерегі ұрланғанын растайды, хакер 2 млн жазба туралы мәлімдейді
