Франциядағы ауқымды деректер ағып кетуі: 678 000 салық төлеуші физикалық шабуыл қаупіне ұшырады
Француз салық басқармасы (DGFiP) 680 000-ға жуық салық төлеушіні қамтыған дербес деректердің теңдесі жоқ ағып кету фактісін ресми растады. Злоумышленниктің қолына азаматтардың табыстары туралы мәліметтер ғана емес, сонымен қатар олардың физикалық мекенжайлары мен жылжымайтын мүлік деректері де түскен.
Оқиғаның мәліметтері
Ведомствоның ақпараттық жүйелеріне шабуыл 2026 жылдың маусым-шілде айлары аралығында болған. Злоумышленник салық қызметі қызметкері мен сыртқы мердігердің құпияланған есептік деректерін пайдаланған. VPN-қосылым арқылы хакер ішкі іздеу жүйелеріне қол жеткізіп, автоматтандырылған деректерді жүктеп алуды іске қосқан, оны тек қол жеткізуді толық өшіру арқылы тоқтату мүмкін болған.
Айта кетерлігі, күдікті белсенділік анықталғаннан кейін жүргізілген алғашқы тексеру ағып кетуді анықтамаған — шабуылдың күрделілігі злоумышленникке ұзақ уақыт бойы байқалмай қалуға мүмкіндік берген.
Нақты не ұрланған
Хакердің қолында жеке тұлғалардың салық декларациялары, оның ішінде анықтамалық табыс, отбасылық коэффициент және ұстау мөлшерлемелері болған. Сондай-ақ SIREN идентификациялық нөмірлерін қоса алғанда, компаниялар туралы деректер де құпиясыздандырылған. Кадастрлық ақпаратқа — жылжымайтын мүлік объектілерінің мекенжайлары мен аудандарына қол жеткізу ерекше алаңдаушылық тудырады.
Тәуелсіз FrenchBreaches ресурсының деректері бойынша, жарияланған базада жеке тұлғалар туралы 392 867 жазба және заңды тұлғалар туралы 285 570 жазба бар. Зардап шеккендер арасында — табысы €100 000-нан асатын 26 805 адам, табысы €1 млн-нан асатын 386 салық төлеуші және табысы €10 млн-нан асатын сегіз адам.
Криптовалюта контексті және физикалық қауіпсіздікке төнетін қатер
Бұл оқиға Франциядағы криптовалюта ұстаушылары үшін ерекше қауіп төндіреді. Ел әлемдік wrench-шабуылдардың — цифрлық активтерді мәжбүрлеп беру мақсатындағы зорлық-зомбылық шабуылдарының эпицентріне айналған. Chainalysis деректері бойынша, 2026 жылдың бірінші жартыжылдығында Францияда мұндай 30 шабуыл тіркелген, ал 2025 жылдың бүкіл кезеңінде 19 болған.
Табыстар мен физикалық мекенжайлар туралы деректердің бірігуі мұндай қылмыстарды дайындау үшін тамаша негіз жасайды. Сарапшылар бұған дейін дәл осындай ақпараттың ағып кетуі шабуылдардың өршуін тудыратынын ескерткен болатын.
2024 жылғы оқиға көрсеткішті болып табылады, Париж аймағындағы салық қызметінің қызметкері қылмыстық делдалдарға цифрлық активтердің бай иелерінің досьелерін сатқан. Бұл іс 2026 жылдың қаңтарында жарияланғаннан кейін wrench-шабуылдардың жиілігі айына 1,9-дан 4,6 жағдайға дейін өскен.
Менің пікірім: Ұрланған деректерде криптовалютаға иелік ету туралы тікелей көрсеткіштер болмаса да, қылмыскерлер бұл ақпаратты әлеуетті құрбандарды анықтау үшін басқа ағып кетулермен біріктіре алады. Франциядағы цифрлық активтерді ұстаушыларға алдағы айларда физикалық қауіпсіздік шараларын күшейтуді және мақсатты фишингтік шабуылдарға ерекше мұқият болуды ұсынамын.