Francja potwierdza cyberatak na system podatkowy: wyciekły dane 678 437 osób

Naruszenie i wykrycie

Francuskie Ministerstwo Gospodarki i Finansów ogłosiło w czwartek 13 sierpnia, że system informatyczny Generalnej Dyrekcji Finansów Publicznych (DGFiP) stał się pod koniec czerwca 2026 r. celem „nieuprawnionego dostępu” po kradzieży tożsamości. Intruzja dotyczyła Impots.gouv.fr, oficjalnego portalu DGFiP przeznaczonego zarówno dla osób prywatnych, jak i profesjonalistów. Dostęp został odcięty pod koniec czerwca w ramach kontroli przeprowadzonych przez DGFiP, jednak atakujący zdążył przejrzeć i pobrać dane. W środę 12 sierpnia sprawca publicznie przyznał się do ataku, co skłoniło resort finansów (Bercy) do potwierdzenia incydentu następnego dnia, niemal dwa miesiące po fakcie. Ministerstwo w swoim komunikacie nie sprecyzowało charakteru danych ani liczby podatników, których dotyczy naruszenie.

Bercy poinformowało, że wstępne dochodzenie potwierdziło, iż dostęp umożliwił przeglądanie i pobieranie danych mimo późniejszego zablokowania intruza.

Wstępne dochodzenie potwierdza, że ten dostęp, który został odcięty pod koniec czerwca w ramach przeprowadzonych kontroli, umożliwił jednak przeglądanie i pobieranie danych dotyczących osób prywatnych i profesjonalistów.

Skala pierwszego wycieku

Choć Bercy nie podało liczb, specjalistyczny serwis French Breaches, dokumentujący cyberataki we Francji, poinformował w czwartek rano, że sprawa dotyczy 678 437 osób, w tym 392 867 osób prywatnych i 285 570 profesjonalistów. French Breaches podało na platformie X, że plik jest obecnie oferowany do sprzedaży za kilka tysięcy euro. „Le Parisien” zauważyło, że skradzione dane są znacznie bardziej poufne niż zwykły adres czy numer ubezpieczenia społecznego, nie precyzując jednak dokładnego charakteru danych podatkowych. Rozbieżność między liczbą podaną przez „Le Parisien” (678 438) a French Breaches (678 437) nie została wyjaśniona.

Drugi, większy wyciek

W czwartek wieczorem przedstawiciel French Breaches przekazał agencji AFP, że zgłoszono kolejny wyciek powiązany z DGFiP, tym razem dotyczący blisko dwóch milionów właścicieli nieruchomości i gruntów we Francji. Według French Breaches haker twierdzi, że posiada nazwiska, daty urodzenia, adresy, identyfikatory nieruchomości, numery działek katastralnych oraz informacje o posiadanych nieruchomościach. Haker utrzymuje również, że nadal ma dostęp do konta DGFiP. Bercy nie odniosło się do tego drugiego twierdzenia w swoim komunikacie. Strona internetowa French Breaches była w czwartek wieczorem chwilowo niedostępna.

Reakcja rządu i dalsze kroki

Bercy poinformowało, że po ujawnieniu ataku w środę, DGFiP natychmiast wdrożyło nowe środki ograniczające, aby zakończyć naruszenie i zapobiec dalszemu nieuprawnionemu dostępowi. Trwają dochodzenia mające na celu precyzyjne ustalenie, jakie dane zostały skompromitowane i ilu użytkowników dotyczy problem. Zespoły IT DGFiP współpracują z Wysokim Urzędnikiem ds. Obrony i Bezpieczeństwa. Użytkownicy, których dotyczy incydent, otrzymają indywidualne powiadomienia z informacją, jakie dane mogły zostać przejrzane lub pobrane oraz, w stosownych przypadkach, jakie środki ostrożności należy podjąć. Zgodnie ze standardową procedurą w tego typu incydentach, DGFiP powiadomi Krajową Komisję Informatyki i Wolności (CNIL), złoży zawiadomienie o popełnieniu przestępstwa i będzie informować o nowych ustaleniach w miarę postępów dochodzenia.