Утечка фискальных данных

Утечка фискальных данных затронула 678 000 налогоплательщиков Франции из-за компрометации систем DGFiP

Главное управление государственных финансов Франции подтвердило несанкционированный доступ к внутренним базам, который произошел в июне и июле, но был обнаружен лишь в середине августа. Злоумышленники использовали украденные учетные данные сотрудников и внешних контрагентов для извлечения финансовой истории граждан, включая доходы, налоговые ставки и сведения о работодателях. Личные имена и пароли пользователей остались невредимыми, однако масштаб эксфильтрации был установлен только после завершения внутреннего расследования ведомства.

Событие: В июне и июле 2024 года скомпрометированы внутренние системы DGFiP, в результате чего украдены фискальные данные 678 000 налогоплательщиков, что стало известно после публикации информации на хакерском форуме в середине августа.

Фактор: Атакующие получили доступ к инфраструктуре через скомпрометированные учетные данные сотрудника ведомства и стороннего пользователя, что указывает на слабость механизмов проверки легитимности сессий в государственных ИТ-системах.

Риск: Наличие точных сведений о доходах и работодателях создает условия для целевого мошенничества, позволяя преступникам конструировать реалистичные схемы социальной инженерии от имени налоговых органов или банков.

Эффект: Утечка данных о связях физических лиц с конкретными компаниями снижает порог входа для промышленного шпионажа и давления на сотрудников ключевых отраслей, а также создает нагрузку на ИТ-инфраструктуру DGFiP из-за необходимости уведомления пострадавших.

Подробнее →