Pháp: rò rỉ dữ liệu thuế do mật khẩu nhân viên bị đánh cắp
"France's tax administration (DGFIP) suffered a data theft after attackers used stolen staff passwords to access internal portals and exfiltrate taxpayer and business data over several weeks. ANSSI said the intrusion succeeded due to weak login protection, insufficient network segmentation, and gaps in monitoring; no CVE was cited, and the main remediation involved password resets, incident review, and an in-depth audit."
Rủi ro cao về rò rỉ dữ liệu nhạy cảm và lạm dụng tài khoản nội bộ; sự cố cho thấy giám sát phát hiện xâm nhập chưa đủ và phiên đăng nhập có thể bị duy trì sau khi đổi mật khẩu.
Ảnh hưởng đáng kể đến uy tín cơ quan, niềm tin của người dân/doanh nghiệp và chi phí xử lý sự cố; có thể phát sinh điều tra, kiểm toán và nâng cấp kiểm soát truy cập.
Cơ quan thuế Pháp DGFIP cho biết dữ liệu của hơn 350.000 cá nhân và hơn 250.000 doanh nghiệp đã bị truy cập trái phép sau khi kẻ tấn công dùng mật khẩu nhân viên bị đánh cắp để vào các cổng nội bộ. Theo ANSSI, vụ việc kéo dài nhiều tuần nhưng không bị phát hiện do bảo vệ đăng nhập yếu, phân tách mạng chưa đầy đủ và thiếu giám sát.
Nguồn dữ liệu bị lấy chủ yếu từ E-Contact, công cụ nhắn tin giữa người nộp thuế và cơ quan thuế. Với cá nhân, dữ liệu có thể gồm mã số thuế, thông tin liên hệ, tình trạng gia đình, thu nhập tham chiếu và mức khấu trừ; với doanh nghiệp là tên công ty, SIREN, địa chỉ và nội dung trao đổi. DGFIP cho biết tài khoản và mật khẩu của người nộp thuế không bị lộ.
ANSSI khuyến nghị tăng cường xác thực đăng nhập, siết phân đoạn mạng, giám sát đầy đủ các cổng như PIGP, ADER và APEX, đồng thời rà soát quyền truy cập và phiên đăng nhập đang mở. Biện pháp khắc phục chính gồm đặt lại mật khẩu, điều tra sự cố và kiểm toán chuyên sâu.