フランス経済・財務省は、税務総局（DGFiP）のシステムが侵害され、67万8,000人の個人および専門職・事業者に関するデータにアクセスされたことを明らかにした。初期調査では、データには税務情報と不動産情報が含まれていたことが判明した。一方、同省は、オンライン利用者アカウント、ログインID、パスワードは侵害されていないと述べた。
当局は、ZeroBytesという名前を使う人物が攻撃への関与を表明し、8月12日にハッキングフォーラム「PwnForums」で盗まれたデータベースを販売しようとした後、事件を発見した。その日から、アクセスの範囲と閲覧または抽出されたデータを特定するため、詳細な調査が始まった。
どのデータが影響を受けたのか？
フランス財務省によると、アクセスされたデータには、基準税所得、世帯係数、源泉徴収税率などの情報が含まれていた。企業については、企業名とSIREN番号が含まれていた。
また、住所や不動産面積に関連する地籍情報にもアクセスされた。税務総局は事件を特定すると直ちに、フランスのデータ保護機関（CNIL）へ通知した。一方、税務当局は機密情報システムへのアクセス経路を遮断し、フランス国家情報システムセキュリティ庁（ANSSI）の支援を受けて影響の評価を続けた。
不動産登記簿をめぐる追加の主張
ZeroBytesはさらに、フランス税務当局が運営するプラットフォームServeur Professionnel de Données Cadastrales（SPDC）にもアクセスできたと主張した。このプラットフォームは、国内の中央地籍簿および不動産所有権記録へのアクセスを提供している。
攻撃者は、このプラットフォームから約2,000万人のフランス国民のデータにアクセスできたと述べた。ただし、主張によれば、抽出できたのは、200万人を超える人物のデータに関する252,149件の記録に限られた。これらの数字と追加の主張は、フランス財務省が公式に確認した67万8,000人の個人および専門職・事業者という範囲とは別のものである。
被害を受けた人々にとって何を意味するのか？
パスワードやログイン情報が流出していなくても、税務情報や不動産情報から、財務状況、家族状況、所有財産に関する機密性の高い詳細が明らかになる可能性がある。そのため財務省は、発表の翌週から、電子メールまたは書簡で全被害者に連絡し、アクセスまたは盗難の可能性があるデータと、必要な予防措置を知らせると述べた。
今回の事件は、ここ数か月にフランスの政府機関を相次いで襲ったサイバー攻撃の一環である。1月には、データ保護機関が、4,300万人分の個人情報が盗まれた後、国立雇用機関France Travailに500万ユーロの罰金を科した。翌月、財務省は、国民銀行口座登録簿FICOBAのシステムからデータベースが盗まれたことを受け、120万件を超える利用者アカウントに影響する別の侵害を発表した。その後、France Titresも、国家安全文書庁（ANTS）から盗まれたとされる1,900万件の記録を含むデータベースに関連する侵害を発表した。