Утечка фискальных данных 678 тыс. французов открывает путь для промышленного шпионажа

Главное управление государственных финансов Франции (DGFiP) подтвердило утечку конфиденциальной информации, затронувшей 678 000 налогоплательщиков. Внутренние системы ведомства были скомпрометированы в июне и июле, однако об инциденте стало известно лишь в середине августа, когда злоумышленник похвастался доступом к базам данных на хакерском форуме.

Утечка затронула финансовую историю граждан: угнанные данные включают сведения о доходах, ставках подоходного налога, названиях компаний-работодателей и кадастровой информации об объектах недвижимости. При этом личные имена пользователей и пароли остались в безопасности, что подтвердило ведомство в обращении к французскому регулятору по защите данных (CNIL).

Механика взлома и обнаружение

Атакующие получили доступ к инфраструктуре DGFiP через скомпрометированные учетные данные. Хакеры использовали логины как сотрудника ведомства, так и стороннего пользователя. Несмотря на то что несанкционированный доступ был оперативно прекращен после обнаружения аномалий, в момент блокировки доступа ведомство не выявило признаков эксфильтрации (выгрузки) данных.

Полный масштаб ущерба стал понятен только по итогам внутреннего расследования. Сейчас DGFiP продолжает анализировать характер атаки и уточняет перечень пострадавших лиц. Каждому затронутому гражданину направят прямое уведомление.

Использование украденных учетных данных сотрудника и внешнего контрагента указывает на слабость периметра доверия в государственных ИТ-системах Франции, где проверка легитимности сессий не смогла отличить реальную работу пользователя от действий атакующего.

Контекст: волна атак на госструктуры Европы

Инцидент во Франции произошел на фоне серии кибератак на правительственные органы других стран ЕС. Примерно месяц назад аналогичный удар пострадало Национальное агентство кадастра и регистрации недвижимости Румынии (ANCPI).

• Цель атаки: Злоумышленник, действующий под псевдонимом ByteToBreach, украл учетные данные сотрудников и внутренние документы.
• Последствия: После провала попытки вымогательства хакер удалил зашифрованные данные, что парализовало работу сайтов, почтовых сервисов и приложений агентства на три недели. Рынок недвижимости Румынии оказался в состоянии простоя.
• Целостность данных: В отличие от Франции, центральная база прав собственности в Румынии не пострадала.

Операционные последствия для бизнеса и граждан

Утечка фискальных данных создает специфические риски для экономики и безопасности граждан:

• Риск целевого мошенничества: Наличие точных данных о доходах и работодателях позволяет преступникам конструировать реалистичные схемы социальной инженерии. Злоумышленники могут выдать себя за налоговые органы или банковские структуры, требуя «доплату» или «возврат переплаты», опираясь на реальные цифры из базы DGFiP.
• Уязвимость корпоративных тайнов: Поскольку в утечку попали названия компаний, связанные с конкретными физическими лицами, это может использоваться для промышленного шпионажа или давления на сотрудников ключевых отраслей. Знание того, кто работает в конкретной структуре и каков его доходный уровень, снижает порог входа для конкурентов.
• Нагрузка на ИТ-инфраструктуру: Необходимость уведомления 678 000 человек и проведения внутреннего аудита потребует от DGFiP значительных ресурсов. Это может временно снизить скорость обработки стандартных налоговых запросов граждан и бизнеса во Франции.

Ситуация демонстрирует, что государственные базы данных остаются привлекательной целью для киберпреступников из-за высокой ценности содержащейся в них финансовой информации. Для российских компаний, работающих с французскими партнерами или имеющих там сотрудников, это сигнал к усилению контроля за перемещением персональных данных и проверке контрагентов на предмет утечек.