Министерство экономики и финансов Франции раскрыло информацию о взломе систем Генерального управления государственных финансов (DGFiP), в результате которого был получен доступ к данным 678 тысяч физических лиц и специалистов. Предварительное расследование показало, что данные включали налоговую информацию и сведения о недвижимости, при этом министерство заявило, что интернет-аккаунты пользователей, идентификаторы для входа и пароли взлому не подвергались.
Власти обнаружили инцидент после того, как человек, использующий имя ZeroBytes, заявил о своей ответственности за атаку и выставил украденную базу данных на продажу 12 августа на хакерском форуме PwnForums. С этого дня началось углублённое расследование для определения масштабов доступа, а также данных, которые были просмотрены или извлечены.
Какие данные пострадали?
По данным французского Министерства финансов, среди полученных данных были такие сведения, как эталонный налоговый доход, семейный коэффициент и ставка удержания налога. В отношении компаний данные включали название компании и её номер SIREN.
Также был получен доступ к кадастровым данным, связанным с адресами и площадями объектов недвижимости. Генеральное управление государственных финансов сразу после выявления инцидента уведомило французский орган по защите данных (CNIL), тогда как налоговая администрация закрыла точки доступа к чувствительным информационным системам и продолжила оценивать последствия при содействии Французского национального агентства по безопасности информационных систем (ANSSI).
Дополнительные заявления о кадастровом реестре
ZeroBytes также утверждал, что получил доступ к платформе Serveur Professionnel de Données Cadastrales (SPDC) — платформе, управляемой французской налоговой службой и обеспечивающей доступ к центральному кадастру и реестрам собственности на недвижимость в стране.
Злоумышленник заявил, что платформа позволяла получить доступ к данным примерно 20 миллионов граждан Франции, однако, по его утверждению, ему удалось извлечь только 252 149 записей, содержащих данные более чем о двух миллионах человек. Эти цифры и дополнительные заявления остаются отдельными от масштабов инцидента, официально подтверждённых Министерством финансов, — 678 тысяч физических лиц и специалистов.
Что это означает для пострадавших?
Налоговые данные и сведения о недвижимости могут раскрывать конфиденциальную информацию о финансовом и семейном положении, а также собственности, даже если пароли и данные для входа не были утечены. Поэтому Министерство финансов заявило, что начиная со следующей после объявления недели свяжется со всеми пострадавшими по электронной почте или обычными письмами, чтобы сообщить им, к каким данным, возможно, был получен доступ или какие данные были украдены, а также рассказать о необходимых мерах предосторожности.
Инцидент произошёл на фоне серии взломов, затронувших французские государственные органы в последние месяцы. В январе орган по защите данных наложил штраф в размере 5 миллионов евро на национальное агентство занятости France Travail после кражи персональной информации 43 миллионов человек. В следующем месяце Министерство финансов сообщило о другом взломе, затронувшем более 1,2 миллиона пользовательских аккаунтов, после кражи базы данных из систем Национального реестра банковских счетов FICOBA. Позднее агентство France Titres также сообщило о взломе, связанном с базой данных, содержащей 19 миллионов записей, которая, как утверждалось, была украдена у Национального агентства защищённых документов (ANTS).