سازمان مالیاتی فرانسه هک شد؛ اطلاعات ۲ میلیون نفر لو رفت
خلاصهٔ کاملتر
سازمان مالیاتی فرانسه، DGFiP، رسماً اعلام کرده که یه مهاجم در اواخر ژوئن ۲۰۲۶ به سیستمهای این سازمان نفوذ کرده و اطلاعاتی از افراد و کسبوکارها رو بیرون کشیده. این موضوع بعد از این لو رفت که یه هکر با اسم مستعار ZeroBytes روز چهارشنبه تو یه فروم سایبرکرایم، دیتابیسی از بیش از ۲ میلیون مالیاتدهندهٔ فرانسوی رو برای فروش گذاشته بود.
طبق ادعای ZeroBytes، ورود به سیستم با استفاده از رمزهای عبور دزدی و یه تکنیک دور زدن احراز هویت دومرحلهای (MFA bypass یعنی وقتی مهاجم میتونه بدون داشتن کد دوم تأیید هویت، وارد حساب بشه) انجام شده. این هکر همچنین ادعا کرده که هنوز به سیستمهای DGFiP دسترسی داره و پیشنهاد داده این دسترسی رو هم در کنار دیتابیس بفروشه.
دولت فرانسه اما این بخش از ادعا رو رد کرده. به گفتهٔ DGFiP، دسترسی غیرمجاز همون موقع (اواخر ژوئن) و در جریان یه ممیزی داخلی قطع شده، هرچند قبل از قطع شدنش این فرصت رو داشته که دادههایی رو ببینه و بیرون بکشه. این سازمان گفته الان محدودیتهای تازهای گذاشته تا از دسترسی غیرمجاز جلوگیری کنه، موضوع رو به نهاد ناظر حریم خصوصی فرانسه (CNIL) گزارش میده و به محض مشخص شدن قربانیها بهشون اطلاع میده.
این حمله تازهترین مورد از یه رشته نفوذ به بخش دولتی فرانسه تو همین امساله. فوریهٔ امسال وزارت دارایی فرانسه اعلام کرده بود مهاجمی با رمزهای دزدی به دیتابیس حسابهای بانکی ۱.۲ میلیون شهروند دسترسی پیدا کرده. چند هفته بعدش، وزارت بهداشت از سرقت ۱۵.۸ میلیون پروندهٔ اداری خبر داد، و در آوریل هم گزارش شد یه نوجوان ۱۵ ساله اطلاعات ۱۸ تا ۱۹ میلیون نفر رو از سازمان مسئول گذرنامه و گواهینامه (France Titres) دزدیده.
نکات کلیدی:
- هکر ZeroBytes مدعیه بیش از ۲ میلیون رکورد مالیاتدهندهٔ فرانسوی رو از DGFiP دزدیده
- نفوذ در اواخر ژوئن ۲۰۲۶ رخ داده، با رمز دزدی و دور زدن MFA
- DGFiP ادعای دسترسی مداوم هکر رو رد کرده و میگه دسترسی از همون موقع قطع شده
- این پنجمین نفوذ بزرگ به بخش دولتی فرانسه فقط تو یه ساله؛ قبلاً بانکی، بهداشت، هویت و پیامرسان دولتی هم هک شده بودن
