Налоговая служба Франции (DGFiP) подтвердила утечку данных 678 000 налогоплательщиков. В результате кибератаки злоумышленник получил доступ к информации о доходах граждан, а также сведениям об адресах и площади принадлежащей им недвижимости.
Атака на IT-инфраструктуру ведомства произошла в июне-июле текущего года. Хакер использовал учетные данные сотрудника налоговой службы и одного из внешних подрядчиков. По словам самого злоумышленника, после проникновения во внутреннюю сеть через VPN он получил доступ к поисковой системе и запустил автоматическую выгрузку данных. Остановить процесс удалось только после отключения доступа.
После обнаружения подозрительной активности DGFiP заблокировала скомпрометированные учетные записи. Однако проведенная в тот момент проверка не выявила утечку. В ведомстве объяснили это высокой сложностью проведенной атаки.
Злоумышленник получил налоговые сведения физических лиц, включая справочный доход, семейный коэффициент и ставку налога, удерживаемого у источника. Кроме того, были доступны названия компаний и их номера SIREN. Хакер также просматривал кадастровые данные, в том числе адреса и площадь объектов недвижимости.
При этом в DGFiP подчеркнули, что доступ к личным кабинетам налогоплательщиков получен не был. Логины и пароли пользователей также не оказались среди похищенной информации.