ANSSI: пароль ұрлығы мен әлсіз MFA DGFiP бұзуына әкелді
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
2026 жылғы 29 қыркүйекте Францияның ANSSI киберқауіпсіздік агенттігі 2026 жылғы тамызда DGFiP салық қызметінің бұзылуы туралы есеп жариялады. Есепте бұзылуға ұрланған тіркелгі деректері мен жеткіліксіз көп факторлы аутентификация себеп болғаны, нәтижесінде жүздеген мың француз азаматының деректері ашылғаны айтылады. Агенттік сонымен қатар деректердің ағып кетуі көптеген ескерту сигналдарына қарамастан байқалмай қалғанын анықтады.
Негізгі фактілер
- ANSSI есебі 2026 жылғы 29 қыркүйекте жарияланды.
- Бұзылу нәтижесінде E-Contact қызметінен 353 000-ға жуық жеке тұлға мен 252 000 кәсіпқойдың деректері ашылды.
- Шабуылдаушы DGFiP агенттері мен сыртқы пайдаланушылардан инфостилерлер арқылы ұрланған тіркелгі деректерін пайдаланды.
- APEX порталы электрондық пошта арқылы екінші факторды пайдаланды, ол геодезисттің жұмыс станциясы бұзылғаннан кейін айналып өтілді.
- Деректерді алу үшін пайдаланылған ADER порталы DGFiP SOC тарапынан бақыланбады.
Бұзылу шолуы
2026 жылғы тамызда Zerobytes тобы DGFiP қызметтерінен деректерді ұрлағаны үшін жауапкершілікті өз мойнына алды. Бір деректер жиынтығы пайдаланушылармен байланыс орнатуға арналған E-Contact хабар алмасу құралынан, ал екіншісі геодезиялық фирманың тіркелгісі арқылы қол жеткізілген кадастрлық деректерден алынды. Бұзылу 2026 жылғы маусым мен шілдеде орын алып, нәтижесінде жүздеген мың француз азаматының деректері ашылды.
Қауіпсіздік кемшіліктері
ANSSI шабуыл күрделі техникалық осалдыққа негізделмегенін, керісінше бірқатар жеткіліксіз қорғаныс шараларының салдары болғанын анықтады. Көптеген DGFiP қызметтерінде көп факторлы аутентификация болмаған немесе ол әлсіз енгізілген. APEX порталы екінші фактор ретінде электрондық пошта арқылы жіберілетін кодты пайдаланды, ол геодезисттің жұмыс станциясы бұзылғаннан кейін айналып өтілді.
Анықтаудағы олқылықтар
E-Contact-қа қол жеткізу және деректерді алу үшін пайдаланылған ADER порталы DGFiP қауіпсіздік орталығы тарапынан бақыланбады. Есепте көптеген ескерту сигналдары болғаны, бірақ олар жойылмағаны атап көрсетіледі.
1 дереккөз
Уақыт · артта қалуы