نفوذ به DGFiP: «این اتفاق چندین بار در هفته رخ می‌دهد»

DGFiP یک حمله << پیچیده >> را تأیید می‌کند

نشت‌های داده‌ای که به ادارات و سازمان‌های عمومی فرانسه آسیب می‌زند، دیگر حوادثی جداگانه نیستند. این نشت‌ها اکنون با سرعتی بالا و گاهی چندین بار در چند روز متوالی رخ می‌دهند. پس از France Travail، ANTS و Bloctel، اکنون اداره کل مالیات عمومی (DGFiP) با یک سری نفوذها مواجه است.

مدیر کل مالیات عمومی، آملی وردیر، به وسعت دسترسی‌های غیرقانونی به سیستم اطلاعات DGFiP اعتراف کرده است.
<< ما از همه کاربران مربوطه عذرخواهی می‌کنیم >>، او گفت و به یک حمله << پیچیده‌تر از آنچه که در گذشته دیده بودیم >> اشاره کرد. به‌ویژه، مهاجم به طور عمده << درخواست‌های انبوه >> انجام نداده است که معمولاً شناسایی آن آسان‌تر است.

نفوذها که در ماه‌های ژوئن و ژوئیه رخ داده‌اند، بر اساس جعل شناسه‌های یک کارمند DGFiP و یک شخص ثالث مجاز است. در مجموع، 678,000 فرد و حرفه‌ای تحت تأثیر قرار گرفته‌اند. برای افراد، اطلاعات افشا شده شامل نام و نام خانوادگی، ضریب خانوادگی، درآمد مالیاتی مرجع و نرخ کسر مالیات در منبع است.

با این حال، DGFiP تأکید می‌کند که وب‌سایت impots.gouv.fr و فضاهای شخصی مالیات‌دهندگان تحت تأثیر قرار نگرفته‌اند.

اما در همین حال، یک مجرم سایبری یک نفوذ دیگر را ادعا کرده است که این بار مربوط به داده‌های کاداستر بیش از 2 میلیون مالک فرانسوی است. نام‌ها، تاریخ‌های تولد و آدرس‌ها تحت تأثیر قرار گرفته‌اند.

<< دولت ما را به شدت در خطر قرار می‌دهد >>

برای الکساندر استاچچنکو، چهره‌ای از اکوسیستم بیت‌کوین فرانسه، این موضوع فراتر از تنها DGFiP است.
مالیات. France Travail. کاداستر. ANTS. Bloctel... دولت ما را به شدت در خطر قرار می‌دهد. بس است.
الکساندر استاچچنکو، رئیس استراتژی و ارتباطات Bitstack.

در یک پست در لینکدین، او یادآوری می‌کند که این موضوع جدید سومین نفوذ به مالیات در هفت ماه اخیر است، پس از نفوذ FICOBA در ژانویه که شامل 1.2 میلیون حساب بود. به این موارد، France Travail با 36.8 میلیون نفر تحت تأثیر، 19 میلیون ثبت‌نام ANTS که برای فروش پیشنهاد شده‌اند و همچنین تا 3 میلیون شماره مرتبط با Bloctel اضافه می‌شود.

استاچچنکو به طور مستقیم به مقامات عمومی هشدار می‌دهد.
چند نشت قبل از یک MFA ساده بر روی فایل‌های این‌چنینی حساس؟ .
الکساندر استاچچنکو، رئیس استراتژی و ارتباطات Bitstack.

او همچنین نگران است که روزی داده‌های بیومتریک به خطر بیفتد: << یک آدرس، بسیار آزاردهنده است، اما می‌توان آن را تغییر داد. یک چهره، اثر انگشت، نه. >>

مشاهده او به ویژه برای دارندگان ارزهای دیجیتال نگران‌کننده است. << فرانسه بیش از 50 ربایش و حمله مرتبط با ارزهای دیجیتال را تجربه کرده است >>، او یادآوری می‌کند و همچنین به این نکته اشاره می‌کند که یک کارمند مالیاتی که تحت بررسی قرار دارد، اعتراف کرده است که آدرس‌های دارندگان را به مجرمان فروخته است.

خطر در واقع در تلاقی پایگاه‌های مختلف نهفته است: یک آدرس ناشی از یک نشت می‌تواند به یک درآمد مالیاتی ناشی از دیگری مرتبط شود، سپس به یک شماره تلفن، تاریخ تولد یا اطلاعات دیگر به دست آمده از جاهای دیگر.

رافائل گرابلی، خبرنگار متخصص در مسائل سایبری در BFMTV، نیز به طور مرتب در مورد این افزایش نفوذها هشدار می‌دهد. در یک پست در X، او یک قسمت جدید از این سری حملات را برجسته می‌کند و نشان می‌دهد که چقدر اعلام نشت‌ها اکنون نزدیک به هم است.

نفوذهایی که دیر کشف می‌شوند

DGFiP اعلام کرده است که به محض شناسایی سرقت‌های داده، در تاریخ 12 اوت به CNIL اطلاع داده است، در حالی که نفوذها به ژوئن و ژوئیه برمی‌گردند. این اداره این تأخیر را به پیچیدگی حمله توجیه می‌کند.

این نکته به ویژه توسط الکساندر استاچچنکو مورد انتقاد قرار گرفته است که فاصله بین نفوذ و ارتباط عمومی آن را مورد توجه قرار می‌دهد. او اکنون خواستار یک << تعلیق >> بر روی جمع‌آوری‌های جدید داده‌ها است.
هیچ جمع‌آوری دیگری تا زمانی که دولت نتواند آنچه را که دارد نگه‌داری کند.
الکساندر استاچچنکو، رئیس استراتژی و ارتباطات Bitstack.

دادستانی پاریس یک تحقیق را آغاز کرده و یک واحد بحران بین‌وزارتی تشکیل شده است. DGFiP همچنین اعلام کرده است که تدابیر امنیتی اضافی را در همکاری با ANSSI اتخاذ خواهد کرد.

با توجه به نفوذهایی که اکنون چندین بار در هفته رخ می‌دهند، این مشکل فراتر از تنها مالیات است. این اکنون توانایی دولت در حفاظت، جداسازی و نظارت بر دسترسی به حجم‌های عظیم داده‌های شخصی که در اختیار دارد، مورد سؤال است.