Cơ quan thuế Pháp xác nhận bị truy cập trái phép và rò rỉ dữ liệu
"France's General Directorate of Public Finances (DGFiP) confirmed that an intruder accessed its systems at the end of June 2026 following identity theft and extracted data on individuals and professionals. The agency said the access was cut off during an audit, disputed claims of ongoing access, and is investigating the scope of the breach; no CVE is mentioned and the reported fix was to impose new restrictions and notify CNIL and affected users once identified."
Nguy cơ rò rỉ dữ liệu cá nhân và thông tin nghề nghiệp; cần chú ý đánh cắp danh tính và khả năng lạm dụng tài khoản trong hệ thống công.
Có thể gây gián đoạn vận hành điều tra, phát sinh nghĩa vụ thông báo và ảnh hưởng uy tín cơ quan công; các đơn vị liên quan nên rà soát kiểm soát truy cập và quy trình ứng phó.
Cơ quan Tổng cục Tài chính Công cộng Pháp (DGFiP) xác nhận một kẻ xâm nhập đã truy cập trái phép vào hệ thống của cơ quan này vào cuối tháng 6/2026 sau một vụ đánh cắp danh tính. Theo DGFiP, truy cập này đã bị cắt trong quá trình kiểm tra an ninh, nhưng vẫn cho phép xem và trích xuất dữ liệu liên quan đến cá nhân và chuyên gia.
Sự việc được công bố sau khi một đối tượng dùng biệt danh ZeroBytes quảng cáo trên diễn đàn tội phạm mạng rằng họ có cơ sở dữ liệu gồm hơn 2 triệu hồ sơ người nộp thuế. DGFiP cho biết đang điều tra để xác định chính xác phạm vi ảnh hưởng và số lượng người dùng bị tác động, đồng thời bác bỏ tuyên bố rằng kẻ tấn công vẫn còn duy trì quyền truy cập.
Cơ quan này đã áp dụng hạn chế mới để ngăn truy cập trái phép và cho biết sẽ báo cáo vụ việc với CNIL cũng như thông báo cho các cá nhân bị ảnh hưởng khi đã xác định được danh sách. Với các tổ chức công, sự cố này cho thấy cần tăng cường quản lý danh tính, rà soát quyền truy cập đặc quyền và giám sát liên tục các dấu hiệu lạm dụng tài khoản.