Ranskan verotietojen tietomurto
Hakkeri myy suurta määrää Ranskan verotietoja, jotka voivat altistaa yli 678 000 henkilöä ja yritystä, mukaan lukien Bitcoinin haltijat, phishing-hyökkäyksille, identiteettivarkauksille ja kohdennetuille hyökkäyksille. Ranskalaisen kyberturvallisuusjulkaisun FrenchBreachesin raportin mukaan hakkeri myy tietoja, jotka on väitetysti varastettu Ranskan veroviranomaiselta, DGFiP:ltä, kesäkuussa tapahtuneen tietomurron aikana useiden tuhansien eurojen hintaan.
”Lisää huonoja uutisia Bitcoinin käyttäjille, jotka asuvat johtavassa maassa avaimeniskuhyökkäyksille,” kirjoitti Casa Jameson Loopin turvallisuusjohtaja X:ssä. ”Ranskan veroviranomainen on hakkeroitu, ja 678 000 tietoa on vuotanut.”
Tietovuodon yksityiskohdat
FrenchBreachesin mukaan tietokanta sisältää tietoja 392 867 henkilöstä ja 285 570 ammattilaisesta, mukaan lukien:
- 26 805 henkilöä, joiden verotettava tulo on vähintään 116 000 dollaria
- 386 henkilöä, joiden tulot ylittävät 1,16 miljoonaa dollaria
- 8 henkilöä, joiden tulot ylittävät 11,6 miljoonaa dollaria
Hakkeri tarjoaa tietoa useiden tuhansien dollarien hintaan. Vuotaneiden tietojen näyte sisälsi nimiä, syntymätietoja, kotiosoitteita, sähköpostiosoitteita, puhelinnumeroita, tulotietoja, ennakonpidätysprosentteja, perhesuhteita, huollettavia ja verotietoja.
”DGFiP vahvistaa virallisesti tunkeutumisen sen tietojärjestelmään,” FrenchBreaches kirjoitti päivityksessään.
Hyökkäyksen seuraukset
Varastettuja tunnuksia käytettiin kesäkuun lopulla verovelvollisten tietojen pääsyyn ja keräämiseen, ja asianomaisten henkilöiden määrä on edelleen tutkinnan alla. FrenchBreachesin mukaan hyökkääjä käytti varastettuja VPN-tunnuksia ja sisäistä hakutyökalua nimien, yhteystietojen, verotunnusten, tulotietojen, ennakonpidätysprosenttien ja perhetietojen keräämiseen ennen kuin viranomaiset katkaisivat pääsyn.
”Huijari, jolla on todellisia verotietoja ja joka tuntee vanhan lähestymistavan DGFiP:lle, voisi esimerkiksi laatia petollisen viestin, joka on paljon uskottavampi kuin yksinkertainen vale-yleisviesti,” FrenchBreaches kirjoitti.
Avaimeniskuhyökkäykset ja kryptovaluutta
Vaikka FrenchBreachesin raportti keskittyi tietovuotoon, se tapahtuu avaimeniskuhyökkäysten lisääntyessä, joissa rikolliset käyttävät väkivaltaa tai uhkauksia varastaakseen kryptovaluuttaa. Heinäkuussa CertiK raportoi 52 hyökkäystä maailmanlaajuisesti vuoden 2026 ensimmäisellä puoliskolla, mukaan lukien 33 Ranskassa. Tämän kuun alussa Chainalysis raportoi 46 hyökkäystä kesäkuuhun mennessä, mukaan lukien 30 Ranskassa, ja yli 30 miljoonaa dollaria varastettiin.
”Rikolliset ovat tunnistaneet, että kryptovaluutan haltijat ovat arvokkaita kohteita, koska heillä on varallisuutta välittömässä ja peruuttamattomassa siirrettävässä muodossa,” Chainalysis kirjoitti.
