Skradzione hasła pracowników DGFIP: dane 350 tys. osób i 250 tys. firm wyciekły

Napastnik użył skradzionych haseł pracowników francuskiej administracji skarbowej DGFIP i w czerwcu oraz lipcu wyniósł dane ponad 350 tys. podatników i ponad 250 tys. firm. Ani DGFIP, ani agencja ANSSI nie zauważyły wycieku. Sprawa wyszła na jaw 12 sierpnia, gdy sprawca pochwalił się nią na forum internetowym, siedem tygodni po kradzieży pierwszej partii danych. Według raportu ANSSI atak nie był wyrafinowany. Zadziałał przez słabą ochronę logowania, źle rozdzielone sieci i luki w monitoringu. Pierwsza z dwóch ścieżek ataku opierała się na kilkudziesięciu hasłach pracowników, kradzionych przez trzy miesiące.

Kogo dotyczy

Dane pochodzą z E-Contact, narzędzia do korespondencji z urzędem w serwisie impots.gouv.fr. U osób prywatnych to numer podatkowy, dane kontaktowe, sytuacja rodzinna, dochód referencyjny, stawka zaliczki i lista wiadomości, a u mniej niż 250 osób także ich treść. U firm: nazwa, numer SIREN, adres i podstawowe dane wiadomości, a u mniej niż 2076 firm także ich treść. Konta podatników i ich hasła nie zostały przejęte.