Французская налоговая служба начала предупреждать сотни тысяч граждан после того, как её системы дважды взломали: злоумышленники получили доступ к налоговым данным частных лиц и компаний.
Главное управление государственных финансов Франции уже связалось более чем с 350 тыс. граждан, чьи сведения могли попасть к злоумышленникам. Всего инцидент затронул 678 тыс. пользователей, включая физических лиц и организации.
Премьер-министр Себастьен Лекорню поручил Национальному агентству безопасности информационных систем Франции тщательно проверить обстоятельства и причины произошедшего. Проверка пройдёт параллельно с расследованием, которое уже ведут правоохранительные органы.
Налоговая служба также должна как можно быстрее индивидуально уведомить каждого пострадавшего и указать, какие данные могли быть раскрыты. С вечера 18 августа ведомство начало рассылать соответствующие письма.
В сообщениях граждан предупреждают о повышенном риске фишинга и мошеннических звонков. Злоумышленники могут использовать настоящие налоговые сведения, чтобы их обращения выглядели убедительнее. Налоговая служба подчёркивает, что не запрашивает персональные данные за пределами защищённого личного кабинета, и советует регулярно проверять операции по банковским счетам.
Министерство экономики и финансов Франции сообщило, что менее чем в 250 случаях злоумышленники смогли получить доступ к переписке между налогоплательщиками и ведомством. При этом действовать от имени владельцев учётных записей они не могли.
Налоговая служба подтвердила, что её систему взломали дважды – в конце июня и в конце июля. Помимо сведений как минимум о 678 тыс. частных лиц и организаций, злоумышленники получили данные примерно 200 тыс. записей из кадастровых файлов.
Среди похищенных данных оказались имена и фамилии налогоплательщиков, размер дохода, используемого для расчёта налогов, семейный коэффициент и ставка удержания подоходного налога.
Парижская прокуратура начала расследовать факты незаконного извлечения данных и участия в организованном преступном сообществе. Одновременно премьер-министр поручил ускорить программу защиты государственных информационных систем, объявленную в конце апреля.
Ответственность за кражу данных взяла на себя группировка ZeroBytes. Её представители заявили, что уже продали похищенные данные, однако подтвердить эти заявления независимо пока невозможно. ZeroBytes утверждает, что состоит из двух хакеров, называющих себя французами.