フランスの納税者67万人以上が、フランス税務署へのサイバー攻撃により個人情報および税務情報が盗まれ、オンラインで販売されたとの通知を受けております。

公共財政総局（DGFiP）は、セバスチャン・ルコルヌ首相が呼びかけた緊急の省庁間会合に続き、月曜の夕方に個別の警告メールの送信を開始しました。メッセージは週の間に送信されます。

DGFiPは先週、ハッカーが6月下旬と7月下旬の2件の侵入で同システムにアクセスしたことを確認しました。

少なくとも678,000人の個人および企業のデータが盗まれ、さらに事務所の土地登記データベースにある約20万件の口座に紐付いた情報も盗まれました。

盗まれた情報には、氏名、税務識別番号、連絡先、税務上の状況、参照税収など、その他のデータが含まれる場合があります。250件未満のケースでは、ハッカーが納税者と税務当局との間でやり取りされたメッセージにアクセスした可能性があります。

DGFiPは、パスワード、税務申告書、税務通知が漏洩していないと述べました。また、盗まれた情報は納税者のオンラインアカウントにアクセスしたり操作したりするために使用できないとも述べられています。

しかし、盗まれたファイルに多くの詳細が、標的型詐欺に対する懸念を呼び起こしています。

影響を受けた納税者に送付される警告書は、違反データに基づく「親しみ」を主張する者に対して特に慎重になるよう促しています。納税者は、メールや電話での情報提供の要請を無視し、定期的に銀行口座を監視するよう奨励されています。

「DGFiPは、決して安全なオンラインアカウント以外の情報提供を求めることはありません」と事務所はソーシャルメディアの投稿で述べました。

簡単にハックできます

政府は、ハッカーが使用したアクセスポイントは事件後に閉鎖され、税務口座のセキュリティが強化されたと述べました。

レコルヌは、国家情報システムセキュリティ庁に対し、攻撃の正確な状況と原因を明らかにするための「詳細な監査」を実施するよう命じました。さらに、パリ検察庁は「データの不正取得」および「犯罪的陰謀」について捜査を開始しました。

レコルヌ氏は、政府のコンピュータシステムのセキュリティを強化するためのより広範な計画の迅速な実施を求めており、これらの多くは最近数か月でサイバー攻撃やハッキングの標的となっています。

サイバー犯罪組織ZeroBytesは、フランス人ハッカー2名で組織されていると主張し、盗まれたデータを売却したと述べました。

フランスの通信社AFPに対し、Telegramメッセージングサービスを通じて取材した同団体は、二人が情報を「千ユーロ」で購入したと主張し、データは現在も販売されていると述べました。

税務署を標的にする前に、ZeroBytesはダークウェブフォーラムで、Intermarchéスーパーマーケットチェーンとフランスハンドボール連盟をハッキングしたと主張しました。

そのグループは、主要なフランスの通信事業者およびホテルグループから、夏季にデータを盗んだと主張していますが、いずれの会社も攻撃を確認していません。

ZeroBytesは、フランスの組織が「ハッキングしやすい」ため、頻繁に標的にされていると述べています。

(AFPと共に)

https://www.rfi.fr/en/france/20260818-french-taxpayers-receive-warnings-after-hackers-steal-and-allegedly-sell-data