Franţa investighează un atac cibernetic fără precedent, după furtul datelor fiscale a 678.000 de utilizatori

Procurorii francezi au deschis o anchetă în urma unui atac cibernetic major asupra administraţiei fiscale a ţării, care a afectat aproape 700.000 de persoane şi companii, au anunţat autorităţile sâmbătă.

Unitatea de combatere a criminalităţii cibernetice din cadrul Parchetului din Paris investighează extragerea frauduloasă de date dintr-un sistem de informaţii personale administrat de stat, în urma unui atac descris de oficialii fiscali ca fiind mai sofisticat decât incidentele anterioare, potrivit RFI.

Ancheta a fost încredinţată Oficiului francez pentru combaterea criminalităţii cibernetice (Ofac).

Procurorii au precizat că ancheta vizează şi o posibilă participare la o conspiraţie criminală menită să pregătească săvârşirea unei infracţiuni pedepsite cu cel puţin cinci ani de închisoare.

Atacul le-a permis hackerilor să extragă date referitoare la 678.000 de utilizatori ai sistemului fiscal francez, inclusiv persoane fizice şi companii.

Autorităţile fiscale au declarat că incidentul a fost mai complex decât atacurile cibernetice cu care s-au confruntat în trecut, alimentând temerile privind securitatea sistemelor informatice guvernamentale, după o serie de breşe recente care au vizat şi alte instituţii publice.

Datele personale expuse

În cazul contribuabililor persoane fizice, informaţiile obţinute au inclus numele complete, date privind coeficientul familial, venitul fiscal de referinţă şi cotele de impozitare reţinute la sursă, a declarat Amelie Verdier, directoarea generală a Finanţelor Publice.

Direcţia Generală a Finanţelor Publice (DGFiP) a subliniat însă că informaţiile furate nu permit accesul la conturile fiscale securizate de pe site-ul impots.gouv.fr.

Autorităţile au anunţat că persoanele afectate vor fi contactate începând de săptămâna viitoare, cu accent pe avertizarea acestora cu privire la posibilitatea furtului de identitate şi la tentativele frauduloase de obţinere a unor informaţii personale suplimentare.

În cazul companiilor, informaţiile expuse au fost considerate mai puţin sensibile, a precizat Verdier.

Acestea au inclus date precum numărul de înregistrare SIREN al companiei, adresa sediului şi adresa reprezentantului autorizat.

Incidentul survine după o serie de atacuri cibernetice care au vizat instituţii publice franceze în ultimele săptămâni, inclusiv sisteme asociate Agenţiei Naţionale pentru Documente Securizate (ANTS) şi Institutului Naţional de Statistică şi Studii Economice (INSEE).

Cea mai recentă breşă va intensifica probabil verificarea măsurilor utilizate pentru protejarea datelor deţinute de stat, în special în condiţiile în care infractorii cibernetici vizează tot mai mult administraţiile publice şi bazele de date care conţin cantităţi mari de informaţii personale.

Guvernul caută soluţii în urma atacului

Ministrul pentru Conturi Publice, David Amiel, a solicitat DGFiP să înceapă informarea contribuabililor afectaţi chiar de luni, potrivit biroului său.

De asemenea, el a cerut administraţiei propuneri privind modalităţile de consolidare a procedurilor de securitate şi lecţiile care trebuie desprinse din ceea ce oficialii au descris drept un atac fără precedent asupra administraţiei fiscale.

Prioritatea imediată este de a se asigura că persoanele ale căror date au fost compromise sunt informate despre breşă şi rămân vigilente în faţa unor posibile tentative de fraudă.

Deşi informaţiile furate nu pot fi utilizate singure pentru conectarea la conturile fiscale securizate, date precum veniturile, cotele de impozitare şi situaţia familială ar putea fi exploatate pentru ca e-mailurile, mesajele sau apelurile telefonice frauduloase să pară mai credibile.

Autorităţile fiscale au încercat, prin urmare, să îi liniştească pe utilizatori în privinţa integrităţii platformei impots.gouv.fr, îndemnându-i în acelaşi timp pe cei contactaţi în legătură cu această breşă să fie deosebit de atenţi la tentativele de obţinere a parolelor, informaţiilor bancare sau altor date sensibile.

Ancheta va încerca acum să stabilească modul în care atacatorii au obţinut acces la sistemele administraţiei fiscale, cine s-a aflat în spatele operaţiunii şi dacă informaţiile furate au fost distribuite sau utilizate în alte scopuri.