Майже сім тижнів мовчання перед зізнанням. Міністерство економіки 13 серпня підтвердило несанкціонований доступ до інформаційної системи DGFiP (Генеральної дирекції державних фінансів Франції). Хакера, який виступає під псевдонімом ZeroBytes, звинувачують у викраденні податкових даних 678 000 фізичних та юридичних осіб. Цей інцидент стався на тлі того, що Франція залишається країною, яка найбільше страждає від фізичних нападів на власників криптовалют у світі.
- Міністерство економіки підтвердило несанкціонований доступ до податкових даних 678 000 фізичних та юридичних осіб.
- Франція залишається країною, яка найбільше у світі страждає від фізичних нападів на власників криптовалют, що підживлюються такими витоками даних.
Що насправді містить викрадений файл DGFiP
Згідно з повідомленням Міністерства економіки, вторгнення сталося 26 червня. Хакера вдалося видати себе за агента з законним доступом, після чого він використав внутрішній інструмент пошуку для масового вилучення даних. Планова перевірка того ж місяця припинила цей доступ, але вже занадто пізно, щоб запобігти витоку.
Викрадений пакет включає 392 867 облікових записів фізичних осіб та 285 570 облікових записів компаній, із зазначенням імен, дат народження, адрес, сімейного стану, базового податкового доходу та ставки податку біля джерела.
Загалом, це 678 438 рядків. Цього достатньо, щоб створити фальшиве повідомлення від податкової адміністрації, яке буде набагато правдоподібнішим, ніж стандартний електронний лист. ZeroBytes також претендує на другу базу даних, цього разу кадастрову, що стосується понад двох мільйонів осіб. DGFiP поки що не підтвердила та не спростувала цю інформацію.
Податкова справа — золота жила для крипто-грабіжників
Інформація про нерухоме майно та базовий дохід достатньо, щоб виявити заможну ціль. Франція вже концентрує основну частину “wrench attacks” (нападів із застосуванням насильства), коли жертву під загрозою змушують переказати свої криптовалюти. Цифри беззаперечні: 33 випадки з 52, зафіксованих у світі за перше півріччя, за даними CertiK, та 30 з 46, за даними Chainalysis, із загальною сумою вкраденого понад 30 мільйонів доларів.
Джеймсон Лопп, керівник відділу безпеки Casa, прокоментував у X: «Ще одна погана новина для власників біткойнів, які живуть у країні №1 за кількістю wrench attacks. Французька податкова зламана, і витік 678 000 файлів.»
Нещодавно подружжя, яке не мало жодного гаманця (цифрового портмоне), дорого заплатило за податкову історію власного житла, яке стало мішенню замість попереднього власника.
DGFiP та FICOBA: адміністрація, що множить витоки
Міністерство підтверджує вторгнення, не підтверджуючи поки що цифру 678 000 осіб. Тривають розслідування із залученням ANSSI (Національного агентства з безпеки інформаційних систем) та вищого посадовця з питань оборони та безпеки. CNIL (Національна комісія з інформаційних технологій та свобод) буде повідомлена, і буде подано скаргу. Проте, це не перший випадок, коли DGFiP стає джерелом масового викрадення даних. У лютому вже було виявлено файл FICOBA (банківський файл), який розкрив 1,2 мільйона рахунків, включаючи банківські реквізити та податкові номери. Два витоки за шість місяців із двох різних систем однієї адміністрації. Випадковість починає нагадувати структурну слабкість.
Загроза більше не обмежується викраденням паролів або криптовалют, що зберігаються онлайн. Тепер вона спрямована на саму податкову ідентичність, яка повідомляє злочинцеві, хто має гроші, де він живе і з якого часу. Перед обличчям цієї ескалації, крипто-викрадення більше не є маргінальним явищем у Франції: кожен витік даних поповнює пул потенційних цілей.