Міністерство економіки та фінансів Франції повідомило про витік даних після того, як зловмисник отримав доступ до систем Генерального директорату державних фінансів (DGFiP) і викрав дані 678 000 осіб.
Про інцидент стало відомо після того, як загроза, що використовувала нік “ZeroBytes”, заявила про атаку і виставила викрадену базу даних на продаж 12 серпня на хакерському форумі PwnForums.
“Поглиблені розслідування, проведені з 12 серпня 2026 року, встановили, що до їхнього припинення ці точки доступу використовувалися для перегляду та вилучення даних, що стосуються загалом 678 000 осіб та професіоналів. Це включало податкові дані, такі як референтний податковий дохід, сімейний коефіцієнт та ставка податку на прибуток, а для компаній — назву компанії та номер SIREN”, — заявило Міністерство фінансів Франції.
“Також було отримано доступ до кадастрових даних, що стосуються адрес та розмірів майна. Як тільки ці витоки даних були виявлені, Генеральний директорат державних фінансів Франції (DGFIP) повідомив Французьке управління із захисту даних (CNIL). Онлайн-облікові записи індивідуальних та професійних користувачів не були скомпрометовані. Ідентифікатори користувачів та паролі не були скомпрометовані.”
Після виявлення атаки податкова адміністрація Франції припинила доступ до конфіденційних інформаційних систем і продовжує розслідування інциденту за допомогою Національного агентства кібербезпеки Франції (ANSSI), щоб оцінити повний масштаб витоку.
У дописі на хакерському форумі ZeroBytes також стверджував, що отримав доступ до Serveur Professionnel de Données Cadastrales (SPDC) — онлайн-платформи, керованої французьким податковим органом, яка надає доступ до центрального кадастру країни та реєстрів власності на нерухомість.
Хоча портал надав доступ до даних приблизно 20 мільйонів громадян Франції, зловмисник стверджує, що встиг викрасти лише 252 149 записів, що містять дані понад 2 мільйонів людей.
“Ми не змогли завершити вилучення, тому що, чесно кажучи, це дуже довго копіювати дані, і це зайняло б місяці. Я все ще маю доступ до панелі, тож, якщо хочете, можете купити її разом із базою даних”, — заявив зловмисник. “Я не буду продавати її завеликі гроші. І, як завжди, жодних згадок від Франції про цей інцидент.”
Міністерство фінансів Франції додало в п’ятницю, що зв’яжеться з усіма постраждалими особами наступного тижня електронною поштою або листом, надавши деталі про те, які дані могли бути доступні або викрадені, та необхідні запобіжні заходи.
Це черговий випадок у низці кібератак та витоків даних, які вразили кілька французьких державних установ за останні місяці.
У січні французьке управління із захисту даних оштрафувало національне агентство зайнятості France Travail на 5 мільйонів євро після того, як хакери викрали особисту інформацію 43 мільйонів людей. Через місяць Міністерство фінансів Франції повідомило про ще один витік даних, який торкнувся понад 1,2 мільйона облікових записів користувачів після того, як хакери викрали базу даних із систем національного реєстру банківських рахунків (FICOBA).
Зовсім нещодавно France Titres, державна установа Франції, що займається видачею та управлінням адміністративними документами, також повідомила про витік даних після того, як зловмисник виставив на продаж базу даних, що містить 19 мільйонів записів, нібито викрадених із Національного агентства безпечних документів (ANTS).
Коли зловмисники мають дійсні облікові дані, блокується лише 37% їхніх дій
Загальні показники запобігання можуть приховувати те, що відбувається після початкового доступу. Коли зловмисники використовують дійсні облікові дані, рівень запобігання різко падає.
Звіт Blue Report 2026 вимірює захист техніку за технікою на основі 338 мільйонів симуляцій, проведених у реальних виробничих середовищах клієнтів.
Дізнатися більше на: www.bleepingcomputer.com