ANSSI: кража паролей и слабая MFA привели к взлому DGFiP
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
29 сентября 2026 года французское агентство кибербезопасности ANSSI опубликовало отчет о взломе налоговой службы DGFiP в августе 2026 года. В отчете говорится, что причиной взлома стали украденные учетные данные и недостаточная многофакторная аутентификация, в результате чего были раскрыты данные сотен тысяч французских граждан. Агентство также установило, что утечка данных осталась незамеченной, несмотря на многочисленные предупреждающие сигналы.
Ключевые факты
- Отчет ANSSI был опубликован 29 сентября 2026 года.
- В результате взлома были раскрыты данные почти 353 000 физических лиц и 252 000 профессионалов из сервиса E-Contact.
- Злоумышленник использовал учетные данные, украденные инфостилерами у агентов DGFiP и внешних пользователей.
- Портал APEX использовал второй фактор по электронной почте, который был обойден после компрометации рабочей станции геодезиста.
- Портал ADER, использованный для извлечения данных, не контролировался SOC DGFiP.
Обзор взлома
В августе 2026 года группа Zerobytes взяла на себя ответственность за кражу данных из сервисов DGFiP. Один набор данных был получен из E-Contact, инструмента обмена сообщениями для взаимодействия с пользователями, а другой — из кадастровых данных, доступ к которым осуществлялся через учетную запись геодезической фирмы. Компрометация произошла в июне и июле 2026 года, в результате чего были раскрыты данные сотен тысяч французских граждан.
Недостатки безопасности
ANSSI установила, что атака не основывалась на сложной технической уязвимости, а была следствием ряда недостаточных мер защиты. Во многих сервисах DGFiP отсутствовала многофакторная аутентификация или она была слабо реализована. Портал APEX использовал код, отправляемый по электронной почте, в качестве второго фактора, который был обойден после компрометации рабочей станции геодезиста.
Пробелы в обнаружении
Портал ADER, использованный для доступа к E-Contact и извлечения данных, не контролировался центром безопасности DGFiP. В отчете подчеркивается, что существовали многочисленные предупреждающие сигналы, но они не были устранены.
1 источник
Время · отставание