- Η γαλλική εφορία (DGFiP) επιβεβαίωσε διαρροή δεδομένων που επηρεάζει 678.000 πολίτες και επιχειρήσεις.
- Οι εισβολείς χρησιμοποίησαν κλεμμένα διαπιστευτήρια υπαλλήλου και εξωτερικού συνεργάτη για πρόσβαση σε φορολογικά και κτηματολογικά στοιχεία.
- Αν και οι κωδικοί πρόσβασης δεν εκτέθηκαν, τα δεδομένα καθιστούν τους θιγόμενους ευάλωτους σε στοχευμένο phishing και απάτες.
Πώς έγινε η παραβίαση
Σύμφωνα με την επίσημη ανακοίνωση της DGFiP, οι εισβολείς εκμεταλλεύτηκαν διαπιστευτήρια που είχαν αφαιρεθεί ή αντιγραφεί από εργαζόμενο και εξωτερικό συνεργάτη. Στις δικές μας δοκιμές κυβερνοασφάλειας σε εταιρικά δίκτυα, παρατηρούμε συχνά ότι η χρήση νόμιμων credentials αποτελεί το πιο δύσκολο σημείο εντοπισμού.
Η πρόσβαση πραγματοποιήθηκε αθόρυβα κατά τους μήνες Ιούνιο και Ιούλιο, ενώ η ανάληψη ευθύνης έγινε στις 12 Αυγούστου. Τα συστήματα ασφαλείας απενεργοποίησαν τα λογαριασμό μόλις αντιλήφθηκαν την ανωμαλία, αλλά οι χάκερ είχαν ήδη εξάγει κρίσιμα αρχεία.
Τι δεδομένα διέρρευσαν
Η διαρροή δεν αφορά κωδικούς ή τραπεζικούς λογαριασμούς, γεγονός που αποτρέπει την άμεση υπαιτιότητα σε άμεσες αναλήψεις. Ωστόσο, περιλαμβάνει εισοδηματικά στοιχεία, οικογενειακή κατάσταση και κτηματολογικά δεδομένα όπως διευθύνσεις και τετραγωνικά ακινήτων.
Στο εργαστήριο του TechNoid αναλύουμε συχνά τέτοια leaks και γνωρίζουμε καλά ότι η αξία τους έγκειται στην αυθεντικότητα. Όταν κάποιος γνωρίζει το ακριβές φορολογικό σου εισόδημα, η πιθανότητα να πέσεις θύμα πειστικού phishing εκτοξεύεται.
Ο κίνδυνος για την Ελλάδα
Αν αναρωτιέσαι π σε αφορά μια γαλλική κυβερνητική υπηρεσία, η απάντηση βρίσκεται στις διεθνείς εκστρατείες κυβερνοεγκλήματος. Πολλοί Έλληνες πολίτες διαθέτουν ακίνητα ή επαγγελματικές δραστηριότητες στη Γαλλία, ενώ τα στοιχεία αυτά συχνά καταλήγουν σε σκοτεινές αγορές για χρήση σε ευρύτερες απάτες τύπου social engineering.
Η γαλλική αρχή προστασίας δεδομένων CNIL έχει ενημερωθεί επίσημα, ενώ η ANSSI (η εθνική υπηρεσία κυβερνοασφάλειας της Γαλλίας) συνδράμει στις έρευνες. Οι πάροχοι και οι αρχές σε ολόκληρη την Ευρώπη παρακολουθούν στενά τις εξελίξεις, καθώς παρόμοιες επιθέσεις σε κρατικούς φορείς αυξάνονται.
Η άποψή μας στο TechNoid
Η υπόθεση της DGFiP αποδεικνύει για πολλοστή φορά ότι ακόμα και οι πιο ισχυροί δημόσιοι οργανισμοί πάσχουν στο κομμάτι του εσωτερικού ελέγχου πρόσβασης. Η δικαιολογία ότι η επίθεση ήταν “εξαιρετικά εξελιγμένη” δεν αρκεί όταν μιλάμε για δεδομένα σχεδόν 700.000 πολιτών.
Στο TechNoid θεωρούμε απαράδεκτο η ενημέρωση των θυμάτων να γίνεται εβδομάδες αργότερα μέσω ταχυδρομείου ή email, όταν οι χάκερ έχουν ήδη αξιοποιήσει το υλικό. Οφείλεις να είσαι διπλά προσεκτικός το επόμενο διάστημα με τυχόν μηνύματα που φαίνεται να προέρχονται από φορολογικές αρχές.
Συχνές Ερωτήσεις για τη διαρροή δεδομένων στη γαλλική εφορία
Ποιοι επηρεάζονται από τη διαρροή;
Περίπου 678.000 φυσικά πρόσωπα και επιχειρήσεις που είναι καταχωρημένα στη γαλλική φορολογική αρχή (DGFiP).
Εκτέθηκαν κωδικοί πρόσβασης ή τραπεζικοί λογαριασμοί;
Όχι, οι online λογαριασμοί πρόσβασης και τα τραπεζικά στοιχεία των πολιτών παρέμειναν ασφαλή.
Τι είδους δεδομένα έχουν κλαπεί;
Φορολογικά εισοδήματα, οικογενειακή κατάσταση, στοιχεία επιχειρήσεων (SIREN) και κτηματολογικά δεδομένα.
Πώς θα ενημερωθώ αν είμαι ανάμεσα στα θύματα;
Η DGFiP θα αποστείλει προσωπικές ειδοποιήσεις μέσω email ή ταχυδρομείου από την ερχόμενη εβδομάδα.
Τι πρέπει να κάνω αν λάβω μήνυμα για φόρους σύντομα;
Αγνόησε συνδέσμους σε ύποπτα emails και επαλήθευσε οποιαδήποτε επικοινωνία απευθείας από την επίσημη ιστοσελίδα της γαλλικής κυβέρνησης.
Ποιοι οργανισμοί ερευνούν το περιστατικό;
Η γαλλική αρχή προστασίας δεδομένων CNIL και η εθνική υπηρεσία κυβερνοασφάλειας ANSSI.
Υπάρχει κίνδυνος για Έλληνες πολίτες;
Ναι, όσοι διαθέτουν περιουσιακά στοιχεία ή φορολογική παρουσία στη Γαλλία ενδέχεται να είναι θύματα στοχευμένου phishing.
