Η γενική διευθύντρια Δημοσίων Οικονομικών ζητά συγγνώμη για την κλοπή δεδομένων: τα θύματα ειδοποιούνται από τη Δευτέρα 17 Αυγούστου για κίνδυνο κλοπής ταυτότητας
Τη Δευτέρα, οι Γάλλοι θα μάθουν αν ανήκουν στους περίπου 678.000 χρήστες της ιστοσελίδας «impots.gouv.fr» – ιδιώτες και επιχειρήσεις – που επηρεάζονται από τη μαζική κλοπή φορολογικών δεδομένων.
ΔΙΑΦΉΜΙΣΗ
ΔΙΑΦΉΜΙΣΗ
Την Παρασκευή, η γενική διευθύντρια Δημοσίων Οικονομικών, Αμελί Βερντιέ, έκανε λόγο για «επίθεση πιο εξελιγμένη» από εκείνες που είχαν διαπιστωθεί «στο παρελθόν». Τα σχόλια κάτω από το μήνυμα της DGFiP στην πλατφόρμα X έχουν απενεργοποιηθεί.
Σε ένα ανακοινωθέν (πηγή στα Γαλλικά), η φορολογική διοίκηση έκανε λόγο για παραβίαση του πληροφοριακού της συστήματος, η οποία επέτρεψε σε χάκερ να αποκτήσουν πρόσβαση και να εξαγάγουν ορισμένα ευαίσθητα στοιχεία, μεταξύ των οποίων το φορολογητέο εισόδημα και ο συντελεστής παρακράτησης φόρου στην πηγή.
Ωστόσο, η εφορία επιχειρεί να καθησυχάσει: τα κλεμμένα δεδομένα «δεν επιτρέπουν την πρόσβαση στον ασφαλή λογαριασμό στο impots.gouv.fr».
Για τις επιχειρήσεις, οι πληροφορίες που έχουν παραβιαστεί είναι «λιγότερο ευαίσθητες» από εκείνες των ιδιωτών. Περιλαμβάνουν κυρίως την εταιρική επωνυμία και τον αριθμό Siren.
Οι παραβιάσεις, που σημειώθηκαν τον Ιούνιο και τον Ιούλιο του 2026, κατέστησαν δυνατές μέσω «σφετερισμού των κωδικών πρόσβασης ενός υπαλλήλου της DGFiP και ενός εξουσιοδοτημένου τρίτου», διευκρίνισε η διοίκηση.
Σε μια άλλη επίθεση που ανέλαβε ο ίδιος κυβερνοεγκληματίας, ο οποίος δρα με το ψευδώνυμο ZeoBytes, κτηματολογικά δεδομένα που αφορούν ακίνητα κλάπηκαν επίσης. Σύμφωνα με την εξειδικευμένη ιστοσελίδα FrenchBreaches, η οποία καταγράφει τις κυβερνοεπιθέσεις στη Γαλλία, ο χάκερ υποστηρίζει ότι αυτή η παραβίαση χρονολογείται από τον Ιούνιο του 2026. Η ίδια ιστοσελίδα του αποδίδει και άλλες επιθέσεις, που είχαν στόχο κυρίως την Intermarché, την Eva GG, γαλλική πλατφόρμα εικονικής πραγματικότητας, καθώς και τη Γαλλική Ομοσπονδία Χάντμπολ (FFHandball).
Η DGFiP προσπάθησε επίσης να εξηγήσει γιατί ο συναγερμός σήμανε μόλις στα μέσα Αυγούστου. Παραδέχεται ότι οι έλεγχοι που είχαν γίνει νωρίτερα «δεν επέτρεψαν να εντοπιστεί πως αυτές οι παραβιάσεις είχαν οδηγήσει σε κλοπή δεδομένων, λόγω της πολυπλοκότητας της επίθεσης».
«Αδικήματα σε βάρος των Γάλλων και του κράτους»
Το γραφείο του Γάλλου πρωθυπουργού, Σεμπαστιάν Λεκορνύ, ανέφεραν σε ανακοίνωση το Σάββατο ότι «οι κρατικές διοικήσεις, όπως και το σύνολο των μεγάλων δημόσιων και ιδιωτικών οργανισμών στην Ευρώπη, αποτελούν στόχο ηλεκτρονικών επιθέσεων, ο αριθμός και η πολυπλοκότητα των οποίων αυξάνονται».
Το Ματινιόν, που θεωρεί αυτές τις επιθέσεις ως «αδικήματα, διαπραττόμενα σε βάρος των Γάλλων και του κράτους», παρουσίασε επίσης την ενίσχυση των μέτρων που αποσκοπούν στην αντιμετώπιση αυτών των κυβερνοεπιθέσεων.
Ένα «σχέδιο θωράκισης των πληροφοριακών συστημάτων του κράτους» τέθηκε σε εφαρμογή στις 30 Απριλίου 2026. Προβλέπει, μεταξύ άλλων, τη σύντομη δημιουργία μιας νέας κρατικής ψηφιακής αρχής, με την ονομασία ARIANE, η οποία θα υπάγεται απευθείας στον πρωθυπουργό.
Η συγκεκριμένη εκστρατεία κυβερνοπροστασίας έχει ήδη δεσμεύσει 200 εκατομμύρια ευρώ, μέρος των οποίων θα χρησιμοποιηθεί για την ανάπτυξη των δυνατοτήτων σε τεχνητή νοημοσύνη, σύμφωνα με το Ματινιόν. Στο πλαίσιο του προϋπολογισμού του 2027, τα πρόστιμα που επιβάλλει η CNIL, η γαλλική αρχή για την προστασία των προσωπικών δεδομένων, προβλέπεται να συμβάλουν στη χρηματοδότησή της.
Η εισαγγελία του Παρισιού ανοίγει έρευνα
Η εισαγγελία του Παρισιού άνοιξε έρευνα για «παράνομη εξαγωγή δεδομένων» και «σύσταση συμμορίας», μετά την κλοπή στοιχείων που αφορούν σχεδόν 700.000 χρήστες, ανακοίνωσε το Σάββατο 15 Αυγούστου η εισαγγελική αρχή, έπειτα από ερώτημα του AFP.
Η έρευνα ανατέθηκε στο Γραφείο κατά της κυβερνοεγκληματικότητας (Ofac), που υπάγεται στη Γενική Διεύθυνση της Εθνικής Αστυνομίας (DGPN).