Cơ quan thuế Pháp xác nhận lộ dữ liệu của khoảng 600.000 người
"France's General Directorate of Public Finances (DGFiP) said a break-in exposed data tied to roughly 600,000 taxpayers, including contact details, tax identifiers, household-finance information, and in about 250 cases the contents of messages exchanged with the authority. DGFiP said it has notified affected people, warned of phishing and impersonation risks, and separately suspended the Vacant Successions Portal after finding a technical vulnerability, with no confirmed data leak from that service yet."
Rủi ro chính là lộ dữ liệu định danh và tài chính, có thể bị dùng cho phishing và mạo danh. Một phần nhỏ còn lộ nội dung trao đổi với cơ quan thuế, làm tăng độ tin cậy của các cuộc tấn công tiếp theo.
Sự cố có thể gây gián đoạn dịch vụ công, tăng khối lượng hỗ trợ và làm phát sinh chi phí ứng phó. Doanh nghiệp và cá nhân liên quan cũng có thể chịu tác động từ các chiến dịch lừa đảo nhắm mục tiêu cao hơn.
Cơ quan Tổng cục Tài chính Công của Pháp (DGFiP) cho biết một vụ đột nhập hệ thống đã làm lộ dữ liệu liên quan đến khoảng 600.000 người nộp thuế và một số doanh nghiệp. Thông tin bị ảnh hưởng gồm thông tin liên hệ, mã số thuế, tình trạng hôn nhân, địa chỉ email, địa chỉ bưu điện, số điện thoại và một số dữ liệu tài chính hộ gia đình như thu nhập tham chiếu hay tỷ lệ khấu trừ.
Trong khoảng 250 trường hợp, dữ liệu bị lộ còn bao gồm nội dung các tin nhắn trao đổi với cơ quan thuế. DGFiP cho biết đang gửi thông báo cho các cá nhân và tổ chức bị ảnh hưởng qua email hoặc thư, đồng thời cảnh báo nguy cơ phishing, mạo danh và các hình thức lừa đảo như giả danh cố vấn ngân hàng hoặc yêu cầu cung cấp thông tin nhạy cảm.
Cơ quan này cũng tạm dừng Vacant Successions Portal (PSV) sau khi phát hiện một lỗ hổng kỹ thuật. Hiện chưa có bằng chứng cho thấy dữ liệu cá nhân từ dịch vụ này đã bị rò rỉ, nhưng quá trình điều tra vẫn đang tiếp tục. Với người dùng và bộ phận an ninh, khuyến nghị là tăng giám sát email, xác thực yêu cầu qua kênh chính thức và rà soát khả năng bị lợi dụng thông tin để tấn công tiếp theo.