Французское Министерство экономики и финансов официально подтвердило факт взлома Главного управления государственных финансов (DGFiP). В результате атаки злоумышленник получил доступ к налоговым и кадастровым записям, которые затронули 678 000 физических лиц и организаций.

Инцидент вскрылся после того, как хакер, действующий под псевдонимом ZeroBytes, выставил похищенную базу на продажу на теневых форумах. При этом злоумышленник утверждает, что в его распоряжении находятся данные более чем 2 миллионов человек, что почти в три раза превышает официально подтверждённое число пострадавших.

В ведомстве пока не комментируют расхождение в цифрах, но отмечают, что ведётся расследование совместно с профильными киберструктурами. Судя по всему, атака была направлена именно на хранилища с чувствительной фискальной информацией, а не на инфраструктуру общего назначения.

Для французских налогоплательщиков это означает повышенный риск фишинговых атак и мошеннических схем, нацеленных на получение доступа к банковским счетам. В ближайшее время стоит ожидать официальных рекомендаций от DGFiP относительно того, как действовать тем, чьи данные могли попасть в открытую продажу.