Кибератака на налоговую службу Франции затронула сотни тысяч человек

Масштабная кибератака на Главное управление государственных финансов Франции (DGFiP) привела к трём утечкам данных. Первая, выявленная 12 августа, затронула около 350 тыс. физических лиц и позволила получить доступ к налоговым сведениям, включая имена, налоговый референсный доход, семейный коэффициент, ставку удержания налога и фрагменты переписки с налоговой службой; вторая — выявленная 13 августа — затронула кадастровые данные до 433 485 граждан и 1 082 организаций. 18 августа стало известно о третьей утечке, связанной с данными о наследстве, доступ к которой власти оперативно прекратили.

При этом DGFiP подчёркивает, что ни одна из атак не привела к проникновению непосредственно в защищённые налоговые аккаунты и не позволила получить учётные данные налогоплательщиков. Предполагается, что взломы произошли в июне–июле, однако сама DGFiP первоначально обнаружила лишь несанкционированный доступ и не сразу установила факт вывода данных; впоследствии предполагаемые злоумышленники выставили похищенную базу на специализированном форуме.

Власти Франции поручили Национальному агентству по безопасности информационных систем (ANSSI) провести углублённый аудит DGFiP; предварительные выводы ожидаются в сентябре и будут представлены парламенту. Одновременно DGFiP усиливает двухфакторную аутентификацию сотрудников, внутренние проверки на устойчивость к фишингу и контроль доступа партнёров к данным, а власти рассматривают использование ИИ для тестирования собственных систем защиты.

#Франция
😎 Лаборатория