A Francia Államháztartási Főigazgatóságot (DGFiP) ért adatszivárgás közel 680.000 fő adatait érintette. Az incidensre azt követően derült fény, hogy egy támadó egy hackerfórumon állította, hogy hozzáférést szerzett az intézmény belső rendszereihez és az azokban tárolt adatokhoz. Az intézet közleménye szerint a támadó 2026 júniusában és júliusában volt aktív, és a hozzáférését blokkolták amint felfedezték azt.

A támadók egy alkalmazott és egy külső szolgáltató fiókjának ellopott bejelentkezési adatait használták ahhoz, hogy bejussanak a DGFiP rendszerébe. A hatóság tájékoztatása szerint az incidens során leginkább adózással kapcsolatos adatok – mint például a forrásadó mértéke, vállalatnevek vagy egyedi azonosítók-, valamint ingatlanok címére és alapterületére vonatkozó nyilvántartási adatok kerültek illetéktelen kezekbe. Egyéb információk, mint például felhasználónevek és jelszavak nem kerültek veszélybe. Az incidenst azonnal bejelentették az illetékes francia adatvédelmi hatóságnak, a CNIL-nek.

A hatóság továbbra is vizsgálja a támadás teljes kiterjedését és a potenciálisan érintett áldozatok pontos számát. Hozzátették, hogy minden érintettet külön értesíteni fognak.

(forrás)