[ОБНОВЛЕНО] Хакер получил доступ к налоговой платформе Франции: скомпрометированы данные сотен тысяч пользователей

Главное управление государственных финансов (DGFiP) Франции официально подтвердило распространявшиеся ранее слухи о компрометации данных сотен тысяч частных лиц и профессиональных организаций. Инцидент произошел в результате «нелегитимного доступа» злоумышленника к информационной системе ведомства в конце июня.

Это событие стало продолжением серии инцидентов с утечками данных, демонстрируя постоянную угрозу кибербезопасности. Всего через сутки после подтверждения того, что устаревшая платформа Bloctel допустила утечку сотен тысяч телефонных номеров, DGFiP объявило, что хакер получил доступ к их информационной системе после успешной кражи личных данных.

Официальное заявление было опубликовано в четверг, 13 августа, хотя само вторжение датируется концом июня. Хакер взял на себя ответственность за инцидент только вчера, 12 августа, что, вероятно, и побудило министерство финансов (Берси) к официальной реакции. Предварительное расследование показало, что доступ был перекрыт в конце июня «в рамках проводимого контроля», однако злоумышленник успел просмотреть и извлечь данные, касающиеся как частных, так и юридических лиц.

Характер и объем извлеченных данных пока не уточняются. Тем не менее, всем затронутым пользователям будет отправлено индивидуальное уведомление с указанием конкретных данных, которые могли быть просмотрены или извлечены. При необходимости им также будут даны рекомендации по мерам предосторожности.

В соответствии с законодательством, инцидент будет доведен до сведения Национальной комиссии по информатике и свободам (CNIL), и будет подана официальная жалоба. Новые подробности будут сообщаться по мере проведения расследования, которое ведет команда Управления совместно со Службой высшего должностного лица по обороне и безопасности (SHFDS), а также с Национальным агентством по безопасности информационных систем (ANSSI).

Обновление от 14 августа: Министерство экономики уточнило, что взлом платформы налоговой службы затронул «сотни тысяч пользователей», без дальнейших подробностей на данный момент.