Атаки на DGFiP: «Это происходит несколько раз в неделю»

DGFiP признает «софистицированную» атаку

Утечки данных, затрагивающие французские государственные учреждения и организации, больше не являются единичными инцидентами. Они происходят с нарастающей частотой, иногда несколько раз за несколько дней. После France Travail, ANTS и Bloctel, Генеральная дирекция государственных финансов (DGFiP) также столкнулась с серией вторжений.

Генеральный директор DGFiP, Амели Вердиер, признала масштаб незаконного доступа к информационной системе DGFiP.
«Мы приносим извинения всем затронутым пользователям», — заявила она, упомянув о «более сложной атаке, чем то, что мы видели в прошлом». Нападавший, в частности, не проводил «массовые запросы», которые обычно легче обнаружить.

Вторжения, произошедшие в июне и июле, основывались на подмене учетных данных сотрудника DGFiP и уполномоченного третьего лица. В общей сложности затронуто 678 000 физических и юридических лиц. Для физических лиц раскрытые данные включают, в частности, имена и фамилии, семейный коэффициент, налоговый доход и ставку удержания налога у источника.

Тем не менее, DGFiP уверяет, что сайт impots.gouv.fr и личные кабинеты налогоплательщиков не были скомпрометированы.

Но в то же время киберпреступник заявил о другом вторжении, на этот раз касающемся кадастровых данных более 2 миллионов французских владельцев. Под угрозой оказались имена, даты рождения и адреса.

«Государство ставит нас под серьезную угрозу»

Для Александра Стахченко, фигуры французской экосистемы Bitcoin, проблема выходит далеко за рамки одной DGFiP.
Налоговая служба. France Travail. Кадастр. ANTS. Bloctel... Государство ставит нас под серьезную угрозу. Хватит.
Александр Стахченко, руководитель стратегии и коммуникаций Bitstack.

В посте в LinkedIn он напоминает, что это новое дело является третьим вторжением, нацеленным на налоговую службу за семь месяцев, после компрометации FICOBA в январе, которая затронула 1,2 миллиона счетов. К этому добавляются France Travail с 36,8 миллионами затронутых лиц, 19 миллионов записей ANTS, выставленных на продажу, или до 3 миллионов номеров, связанных с Bloctel.

Стахченко напрямую обращается к властям.
Сколько утечек потребуется, прежде чем будет введена простая MFA для таких чувствительных файлов?
Александр Стахченко, руководитель стратегии и коммуникаций Bitstack.

Он также беспокоится о том, что однажды могут быть скомпрометированы биометрические данные: «Адрес — это очень неприятно, но его можно изменить. Лицо, отпечатки — нет».

Его вывод особенно тревожен для владельцев криптовалют. «Во Франции произошло более 50 похищений и нападений на криптовалюту», — напоминает он, подчеркивая, что одна из сотрудников налоговой службы, находящаяся под следствием, признала, что продавала преступникам адреса владельцев.

Риск действительно заключается в перекрестном сопоставлении различных баз данных: адрес, полученный из утечки, может быть связан с налоговым доходом из другой базы, а затем с номером телефона, датой рождения или другой информацией, полученной из других источников.

Рафаэль Грабли, журналист, специализирующийся на кибербезопасности в BFMTV, также регулярно предупреждает о росте числа компрометаций. В посте в X он подчеркивает новый эпизод этой серии взломов, иллюстрируя, насколько близко теперь происходят объявления о утечках.

Поздно обнаруженные вторжения

DGFiP сообщает, что она уведомила CNIL сразу после выявления кражи данных 12 августа, хотя вторжения произошли в июне и июле. Администрация оправдывает эту задержку сложностью атаки.

Этот момент особенно критикуется Александром Стахченко, который отмечает разрыв между вторжением и его публичным сообщением. Он теперь требует «моратория» на новые сборы данных.
Не нужно собирать больше, пока государство не научится защищать то, что у него есть.
Александр Стахченко, руководитель стратегии и коммуникаций Bitstack.

Парижская прокуратура открыла расследование, и была созвана межведомственная кризисная группа. DGFiP также объявляет о дополнительных мерах безопасности в сотрудничестве с ANSSI.

С учетом того, что компрометации теперь происходят несколько раз в неделю, проблема выходит за рамки одной налоговой службы. Теперь под вопросом стоит способность государства защищать, изолировать и контролировать доступ к огромным объемам личных данных, которые оно хранит.