Хакеры взломали налоговую службу Франции и продали данные сотен тысяч граждан

Сотни тысяч французов ожидают официального уведомления от властей о том, были ли они затронуты кибератакой, потрясшей страну в последние дни.

Хакеры сумели взломать серверы французского налогового ведомства и похитить записи почти 700 тысяч налогоплательщиков. Похищенная информация включает идентификационные данные, такие как адрес, дата рождения и налоговый номер, а также сведения об уровне доходов, налоговом статусе и многое другое. Власти должны проинформировать пострадавших в ближайшие дни, однако существует опасение, что данные уже проданы и распространяются.

Дело было раскрыто после того, как подразделение по борьбе с киберпреступностью французской полиции (OFAC) объявило о начале расследования взлома информационной системы налоговой службы. В ходе атаки были похищены записи около 678 тысяч налогоплательщиков — частных лиц и компаний. В нескольких сотнях случаев была также украдена переписка между налогоплательщиками и органами власти. Кроме того, в результате взлома были похищены 200 тысяч записей о земельных налогах. У частных лиц похищенная информация включала налоговую ставку и налогооблагаемый доход.

Правительственный провал

Изначально власти сосредоточились на предупреждении общественности о том, что если они получают обращения от лиц, выдающих себя за налоговые органы и пытающихся собрать данные, такие как номера банковских счетов, им следует прервать связь и сообщить об этом властям.

Однако за последние сутки массированный взлом государственного ведомства, ставящий в финансовую опасность сотни тысяч французов, превратился в серьезную политическую проблему. Премьер-министр Себастьян Лекорню созвал в понедельник экстренное совещание, а ответственный министр Давид Амиэль провел пресс-конференцию, на которой принес «искренние извинения» всем пострадавшим.

«То, что произошло, немыслимо для пострадавших, мы понимаем гнев по этому поводу», — заявил он. По его словам, правительство «не будет заметать дело под ковер», и он пообещал проявить «полную прозрачность» в отношении похищенной информации. Амиэль признал, что цифровые услуги для граждан не защищены должным образом, и пообещал использовать искусственный интеллект (ИИ) для их улучшения.

Газета «Ле-Монд» отметила, что эти заявления не улучшили положение правительства. «В стране, где люди опасаются раскрытия своих доходов, а конфиденциальность налоговых платежей преподносится государством как священная корова, это дело выглядит особенно серьезным», — подчеркнуло издание, добавив, что инцидент подрывает готовность граждан платить налоги.

Ответственность хакеров

Тем временем хакерская группа Zerobytes взяла на себя ответственность за взлом, а также за другие атаки, включая взлом министерства образования Франции, в результате которого были украдены данные миллионов учащихся и десятков тысяч учителей. В анонимном интервью группа сообщила, что уже продала базу данных налогоплательщиков «за несколько тысяч евро» нескольким клиентам. Ранее эта же группа взломала сеть супермаркетов «Интермарше» и Французскую федерацию волейбола.

Помимо кражи данных, гнев общественности вызывает тот факт, что взлом произошел еще в июне-июле и оставался незамеченным в течение нескольких месяцев. Только после того, как хакеры взяли на себя ответственность и выставили базу данных на продажу 12 августа, власти обнаружили брешь. Сейчас уязвимость закрыта.

Оппозиция потребовала проведения «прозрачного и достоверного расследования». Газета «Ле-Эко» написала: «Это была наша последняя крепость, сами коридоры власти, налоговая служба, и нам говорили, что защита наших систем стабильна — а теперь и она пала». Нынешнее дело ставит Францию в неловкое положение на международной арене, несмотря на прежние заявления президента Эммануэля Макрона о лидерстве страны в сфере хайтека и ИИ.