DGFiP Франции подтвердило кражу данных 678 000 налогоплательщиков после заявления хакера о 2 млн записей
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Французское налоговое ведомство DGFiP в пятницу подтвердило, что в результате кибератаки похищены данные 678 000 физических и юридических лиц после того, как хакер заявил о получении около 2 млн записей. Ведомство сообщило, что учётные записи, идентификаторы и пароли не скомпрометированы, а пострадавшие будут уведомлены напрямую.
Ключевые факты
- DGFiP Франции подтвердило, что хакер похитил данные 678 000 физических и юридических лиц.
- Хакер под псевдонимом ZeroBytes заявил, что получил более 2 млн записей и сохранил доступ к системам DGFiP.
- Среди похищенных данных — сведения о налоговом доходе, семейный коэффициент, ставка удержания, названия компаний, номера SIREN, а также кадастровые данные об адресах и площади недвижимости.
- DGFiP сообщило, что учётные записи, идентификаторы и пароли не скомпрометированы, а несанкционированный доступ к использовавшимся учётным записям был приостановлен сразу после обнаружения.
- Инцидент последовал за февральской утечкой, затронувшей 1,2 млн банковских счетов и вызвавшей обеспокоенность по поводу безопасности государственных данных.
Подтверждение DGFiP
DGFiP Франции в пятницу подтвердило, что в результате кибератаки похищены данные налогоплательщиков; хакер заявил о получении около 2 млн записей. Атакующий под псевдонимом ZeroBytes в среду разместил объявление о продаже якобы похищенной базы, заявив, что в ней содержатся данные более чем 2 млн французских налогоплательщиков. Злоумышленник заявил, что доступ был получен с использованием украденных учётных данных сотрудника DGFiP и авторизованной третьей стороны, а также обхода MFA. DGFiP сообщило, что сразу после обнаружения вторжений приостановило доступ ко всем учётным записям, использовавшимся в инцидентах, но проведённые тогда проверки не выявили кражу данных из-за сложности атаки.
Масштаб похищенных данных
В результате вторжения похищены данные 678 000 физических и юридических лиц. Мониторинговая платформа FrenchBreaches разбила эту цифру примерно на 393 000 физических и 286 000 юридических лиц. Среди полученных сведений — налоговые данные, такие как справочный налоговый доход, семейный коэффициент и ставка удержания, а также названия компаний и номера SIREN для предприятий. Также были получены кадастровые данные об адресах и площади недвижимости. DGFiP сообщило, что учётные записи, идентификаторы и пароли не скомпрометированы, а дальнейшие расследования продолжаются для определения точного характера и объёма украденных данных.
Меры безопасности и контекст
DGFiP добавило, что после получения новой информации в ходе расследований были немедленно приняты дополнительные меры безопасности, включая превентивное отключение доступа к чувствительным информационным системам. Инцидент последовал за февральской утечкой, затронувшей 1,2 млн банковских счетов и вызвавшей обеспокоенность по поводу безопасности государственных данных. Хакер под псевдонимом ZeroBytes также заявил, что сохранил доступ к системам DGFiP, и предложил продать его.
2 источника
DGFiP Франции подтвердило кражу данных 678 000 налогоплательщиков после заявления хакера о 2 млн записей
