مهاجمی با استفاده از رمزهای عبور سرقت‌شده کارکنان اداره مالیات فرانسه DGFIP توانسته به داده‌های بیش از ۳۵۰ هزار فرد و بیش از ۲۵۰ هزار کسب‌وکار دسترسی پیدا کند. اطلاعات حساب‌های آنلاین و رمزهای عبور مالیات‌دهندگان مستقیماً به خطر نیفتاده‌اند، اما اطلاعات هویتی، تماس، وضعیت خانوادگی، درآمد مشمول مالیات و برخی مکاتبات در معرض دسترسی قرار گرفته‌اند.
طبق گزارش، مهاجم از چندین حساب کاربری سرقت‌شده استفاده کرده که احتمالاً از دستگاه‌های شخصی کارکنان جمع‌آوری شده بودند. برخی پورتال‌های سازمانی فقط با Password محافظت می‌شدند و MFA نداشتند.
مرکز SOC چند فعالیت مشکوک را شناسایی و رمزها را Reset کرد، اما Sessionهای فعال مهاجم در سامانه‌های دیگر بسته نشدند. سرقت زمانی آشکار شد که مهاجم در ۱۲ اوت مسئولیت آن را در یک انجمن آنلاین مطرح کرد.
پس از حادثه، برنامه‌هایی برای استفاده گسترده از MFA، پایش تمام برنامه‌های سازمانی در SIEM، محدودکردن حجم داده قابل‌دسترسی و جلوگیری از دسترسی دستگاه‌های شخصی به منابع کاری در نظر گرفته شده است.
🔗 لینک