Francia adórendszert ért támadás
A francia Gazdasági és Pénzügyminisztérium kibertámadás miatt vizsgálatot indított, miután 678 000 adózó – magánszemélyek és vállalkozások – adataihoz fértek hozzá illetéktelenek. Az incidens során a támadók többek között neveket, postai címeket, e-mail-címeket, telefonszámokat, adóazonosítókat, jövedelmi adatokat és a forrásadó mértékére vonatkozó információkat szerezték meg. A francia hatóságok hangsúlyozták, hogy banki adatok, jelszavak és fizetési információk nem kerültek veszélybe, ugyanakkor az ellopott adatok jelentős kockázatot jelentenek célzott adathalász és személyazonosság-lopási támadások szempontjából. A párizsi ügyészség kibervédelmi részlege büntetőeljárást indított.
A támadás nem közvetlenül a francia adóhatóság rendszereinek feltörésével történt. A támadók egy külső szolgáltató informatikai fiókját kompromittálták, amely jogosult hozzáféréssel rendelkezett a DGFiP rendszeréhez. A megszerzett hozzáférést felhasználva nagy mennyiségű adózói adatot exportáltak, amely később egy hackerfórumon értékesítésre is megjelent. A francia pénzügyminisztérium az incidens észlelése után azonnal megszüntette az érintett hozzáférést, megkezdte az érintettek értesítését és felülvizsgálja a külső partnerek hozzáférés-kezelését.
A francia hatóságok arra figyelmeztetik az érintetteket, hogy fokozottan figyeljenek az adóhatóság nevében érkező e-mailekre, SMS-ekre és telefonhívásokra, mivel az ellopott adatok várhatóan célzott csalásokhoz is felhasználhatók.
