DGFiP: Kerentanan Keamanan Baru pada Warisan

Direktorat Jenderal Keuangan Publik (DGFiP) mengalami kerentanan keamanan baru yang mempengaruhi portal warisan yang ditinggalkan. Kerentanan ini memungkinkan akses tidak terautentikasi ke jutaan data pribadi dan kekayaan. Peringatan ini menambah insiden-insiden terbaru, termasuk ekstraksi 678438 baris dari impots.gouv.fr oleh penjahat siber ZeroBytes, dan kompromi pada Server Profesional Data Kadastral (SPDC) dengan 252149 baris yang terpengaruh. Kerentanan, yang diidentifikasi oleh LunarisSec, diduga memungkinkan siapa saja yang mengunjungi untuk mengakses catatan tanpa autentikasi, mengekspos informasi sensitif seperti identitas, alamat, tanggal kematian, dan data warisan. Meskipun kerentanan telah diperbaiki, sejauh mana eksposur tetap tidak diketahui. Tidak ada pencurian data massal yang dikonfirmasi pada warisan yang ditinggalkan, tetapi risiko phishing yang ditargetkan tinggi, karena penyerang dapat menggunakan informasi ini untuk menyamar sebagai notaris atau bank. Pengulangan peringatan ini menimbulkan pertanyaan tentang keamanan kontrol akses pada aplikasi DGFiP.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.