Утечка данных французских налоговиков затронула 678 000 человек

Французское министерство экономики и финансов сообщило об утечке данных после того, как злоумышленник получил доступ к системам Главного управления государственных финансов (DGFiP) и похитил информацию 678 000 человек. Инцидент был обнаружен после того, как хакер под ником ZeroBytes заявил об атаке и выставил украденную базу данных на продажу 12 августа на хакерском форуме PwnForums.

По данным министерства, несанкционированные точки доступа использовались для просмотра и извлечения данных о налогоплательщиках и компаниях. Среди скомпрометированной информации: налоговый доход, семейный коэффициент, ставка удержания налога, а для бизнеса — название компании и номер SIREN. Также были доступны кадастровые данные, включая адреса и размеры объектов недвижимости.

«Проведённые с 12 августа 2026 года углублённые расследования установили, что до их прерывания эти точки доступа использовались для консультации и извлечения данных, касающихся в общей сложности 678 000 физических и юридических лиц, включая налоговые данные, такие как справочный налоговый доход, семейный коэффициент и ставка удержания налога, а для предприятий — такие данные, как название компании и номер SIREN», — сообщили в министерстве.

Онлайн-аккаунты пользователей не пострадали. Идентификаторы и пароли не были скомпрометированы. После обнаружения атаки французская налоговая администрация закрыла доступ к чувствительным информационным системам и продолжает расследование при поддержке Национального агентства кибербезопасности Франции (ANSSI) для оценки полного масштаба ущерба.

Что украли хакеры

В сообщении на хакерском форуме ZeroBytes также заявил о доступе к Serveur Professionnel de Données Cadastrales (SPDC) — онлайн-платформе, управляемой французскими налоговыми органами, которая предоставляет доступ к центральному земельному реестру и записям о собственности. По словам хакера, портал давал доступ к данным примерно 20 миллионов граждан Франции, но он успел выгрузить только 252 149 записей, содержащих информацию о более чем 2 миллионах человек.

«Мы не смогли завершить извлечение, потому что, честно говоря, это ужасно неудобно для скрейпинга и заняло бы месяцы. Я всё ещё залогинен в панель, так что если хотите, можете купить её вместе с базой данных», — написал хакер. «Я всё равно не собираюсь продавать эту базу дорого. И, как всегда, никаких упоминаний об этом инциденте от Франции».

Реакция властей

Министерство финансов Франции добавило в пятницу, что свяжется со всеми пострадавшими лицами начиная со следующей недели по электронной почте или обычной почтой, предоставив детали о том, какие данные могли быть доступны или украдены, и необходимые меры предосторожности. Ведомство также уведомило французский орган по защите данных (CNIL).

Эта утечка — лишь последняя в череде кибератак и утечек данных, затронувших несколько французских государственных учреждений за последние месяцы. В январе французский орган по защите данных оштрафовал национальное агентство занятости France Travail на 5 миллионов евро после того, как хакеры украли личную информацию 43 миллионов человек. Месяцем позже министерство финансов Франции раскрыло ещё одну утечку, затронувшую более 1,2 миллиона учётных записей пользователей, после кражи базы данных из национального реестра банковских счетов (FICOBA).

• В январе France Travail оштрафовали на 5 млн евро за утечку данных 43 млн человек.
• В феврале произошла утечка из FICOBA, затронувшая 1,2 млн учётных записей.
• Недавно France Titres сообщила об утечке после продажи базы с 19 млн записей, предположительно украденных из ANTS.

По данным отчёта Blue Report 2026, после получения злоумышленниками действительных учётных данных блокируется только 37% их действий. Это подчёркивает важность не только предотвращения первоначального доступа, но и обнаружения аномальной активности внутри сети.

Читайте также: Что такое компьютерный вирус: виды, признаки и защита

Источник: BleepingComputer