Direcția Generală a Finanțelor Publice din Franța (Direction générale des Finances publiques, DGFiP) a confirmat că un atacator i-a accesat sistemele informatice și a extras date fiscale și cadastrale privind aproximativ 678.000 de persoane fizice și juridice.

Anunțul, a venit din partea Ministerului Economiei și Finanțelor după ce pe 12 august un actor rău-intenționat folosind numele ZeroBytes a oferit spre vânzare o bază de date furată de pe sistemele instituției.

Potrivit comunicatului oficial, hackerul a accesat sistemele în iunie și iulie folosind datele unui agent DGFiP pentru accesarea sistemului prin conexiunea VPN.

Practic, atacatorii nu au exploatat o vulnerabilitate tehnică în sens clasic, ci au folosit credențiale legitime furate pentru a se autentifica în sistem.

DGFiP afirmă că, imediat după detectarea intruziunilor, a întrerupt accesul tuturor conturilor implicate în incidentele identificate.

Directoarea generală a administrației fiscale, Amélie Verdier, a precizat că instituția a detectat în iunie „compromiterea contului unui agent”, adică obținerea de către unul sau mai mulți indivizi a adresei de email și a parolei unui angajat DGFiP, folosite apoi pentru accesarea contului acestuia.

Controalele efectuate la momentul respectiv nu au permis însă identificarea faptului că aceste intruziuni condusseră deja la furtul de date, din cauza „complexității atacului”, potrivit comunicatului ministerului.

Abia în urma unor investigații aprofundate demarate pe 12 august s-a stabilit că accesul fusese deja folosit pentru a consulta și extrage date.

Ce date au fost compromise

Conform DGFiP, datele extrase privesc un total de 678.000 de persoane fizice și juridice.

Pentru persoane fizice, datele expuse includ informații fiscale precum venitul fiscal de referință, coeficientul familial sau cota de impozitare reținută la sursă, iar în cazul companiilor, date precum denumirea juridică ori numărul SIREN.

Au fost accesate și date cadastrale, respectiv adrese și suprafețe ale unor bunuri imobiliare. Ministerul precizează explicit că atacatorul nu a compromis conturile online „Finances publiques”, iar credențialele conturilor de pe platforma de impozitare online nu au fost afectate.

Relatările jurnalistice ulterioare comunicatului oficial indică existența a două incidente distincte: unul în iunie, care ar fi afectat cele 678.000 de conturi menționate, și un al doilea, în iulie, legat de sistemul cadastral, care ar fi implicat date despre aproximativ 200.000 de conturi de carte funciară.

Aceste cifre provin din relatări de presă ulterioare comunicatului oficial și nu sunt încă confirmate integral în documentele publice ale ministerului, care menționează în prezent cifra unică de 678.000 de persoane și profesioniști afectați.

La mijlocul lunii august, ZeroBytes a promovat pe un forum de hacking o bază de date pe care a descris-o ca aparținând a peste 2 milioane de contribuabili francezi, obținută prin credențiale furate și o tehnică de evitare a autentificării multi-factor (MFA bypass).

Autoritățile franceze au contestat public amploarea revendicată de atacator, confirmând un număr de victime semnificativ mai mic, de circa 600.000-680.000 de persoane, stabilit prin analiza directă a înregistrărilor la care intrusul ar fi putut avea acces.

DGFiP a sesizat Comisia Națională pentru Informatică și Libertăți (CNIL), autoritatea franceză de protecție a datelor, imediat după identificarea furtului de date.

Instituția a anunțat implementarea de măsuri de securitate suplimentare, inclusiv întreruperea preventivă a accesului la sisteme informatice considerate sensibile.

DGFiP a anunțat că începând de săptămâna aceasta va contacta direct, prin email sau scrisoare poștală, fiecare persoană fizică și juridică afectată de atac, precizând tipul de date potențial compromise și, dacă este cazul, măsurile de precauție recomandate.