Angriffe auf die DGFiP: „Das passiert mehrere Male pro Woche“

Die DGFiP erkennt einen "sophistizierten" Angriff an

Die Datenlecks, die die französischen Verwaltungen und öffentlichen Einrichtungen betreffen, sind keine Einzelfälle mehr. Sie treten mittlerweile in einem rasanten Tempo auf, manchmal mehrere Male innerhalb weniger Tage. Nach France Travail, der ANTS und Bloctel sieht sich nun auch die Generaldirektion der öffentlichen Finanzen (DGFiP) einer Reihe von Eindringlingen gegenüber.

Die Generaldirektorin der öffentlichen Finanzen, Amélie Verdier, hat das Ausmaß der unrechtmäßigen Zugriffe auf das Informationssystem der DGFiP anerkannt.
"Wir entschuldigen uns bei allen betroffenen Nutzern", erklärte sie und sprach von einem Angriff, der "sophistizierter ist als das, was wir in der Vergangenheit gesehen haben". Der Angreifer hätte insbesondere keine "massiven Abfragen" durchgeführt, die in der Regel leichter zu erkennen sind.

Die Eindringlinge, die im Juni und Juli auftraten, basieren auf der Identitätsübernahme eines Mitarbeiters der DGFiP und eines autorisierten Dritten. Insgesamt sind 678.000 Privatpersonen und Fachleute betroffen. Bei den Privatpersonen umfassen die exponierten Informationen unter anderem Namen, Vornamen, Familienquotient, steuerliche Einkommensreferenz und Quellensteuersatz.

Die DGFiP versichert jedoch, dass die Website impots.gouv.fr und die persönlichen Bereiche der Steuerzahler nicht kompromittiert wurden.

Doch in der Folge hat ein Cyberkrimineller einen weiteren Eindringling reklamiert, der diesmal die Katasterdaten von mehr als 2 Millionen französischen Eigentümern betrifft. Namen, Geburtsdaten und Adressen wären betroffen.

"Der Staat bringt uns ernsthaft in Gefahr"

Für Alexandre Stachtchenko, eine Figur im französischen Bitcoin-Ökosystem, geht es weit über die DGFiP hinaus.
Das Finanzamt. France Travail. Das Kataster. Die ANTS. Bloctel... Der Staat bringt uns ernsthaft in Gefahr. Es reicht.
Alexandre Stachtchenko, Head of Strategy & Communications Bitstack.

In einem LinkedIn-Beitrag erinnert er daran, dass dieser neue Vorfall den dritten Eindringling gegen das Finanzamt innerhalb von sieben Monaten darstellt, nach der Kompromittierung von FICOBA im Januar, die 1,2 Millionen Konten betraf. Hinzu kommen France Travail mit 36,8 Millionen betroffenen Personen, 19 Millionen Datensätze der ANTS, die zum Verkauf angeboten wurden, oder bis zu 3 Millionen Nummern, die mit Bloctel verbunden sind.

Stachtchenko richtet sich direkt an die öffentlichen Behörden.
Wie viele Lecks braucht es, bevor es eine einfache MFA für so sensible Dateien gibt?
Alexandre Stachtchenko, Head of Strategy & Communications Bitstack.

Er befürchtet auch, eines Tages kompromittierte biometrische Daten zu sehen: "Eine Adresse ist sehr ärgerlich, aber sie kann geändert werden. Ein Gesicht, Fingerabdrücke, nicht."

Sein Befund ist umso alarmierender für die Inhaber von Kryptowährungen. "Frankreich hat über 50 Entführungen und Überfälle im Zusammenhang mit Krypto", erinnert er und weist auch darauf hin, dass eine Mitarbeiterin des Finanzamts, die angeklagt wurde, zugegeben hat, Adressen von Inhabern an Kriminelle verkauft zu haben.

Das Risiko liegt tatsächlich im Zusammenspiel der verschiedenen Datenbanken: Eine Adresse aus einem Leak kann mit einem steuerlichen Einkommen aus einem anderen Leak verbunden werden, dann mit einer Telefonnummer, einem Geburtsdatum oder anderen Informationen, die anderswo erhalten wurden.

Raphaël Grably, Journalist, der auf Cyberfragen bei BFMTV spezialisiert ist, warnt ebenfalls regelmäßig vor dieser Zunahme der Kompromittierungen. In einem Beitrag auf X hebt er ein neues Kapitel dieser Reihe von Hacks hervor, das zeigt, wie eng die Ankündigungen von Lecks mittlerweile beieinander liegen.

Spät entdeckte Eindringlinge

Die DGFiP gibt an, die CNIL sofort nach der Identifizierung der Datenverluste am 12. August informiert zu haben, während die Eindringlinge bereits im Juni und Juli aktiv waren. Die Verwaltung rechtfertigt diese Verzögerung durch die Sophistizierung des Angriffs.

Dieser Punkt wird besonders von Alexandre Stachtchenko kritisiert, der die Diskrepanz zwischen dem Eindringen und seiner öffentlichen Kommunikation hervorhebt. Er fordert nun ein "Moratorium" für neue Datensammlungen.
Keine weitere Sammlung, solange der Staat nicht weiß, wie er das, was er hat, schützen kann.
Alexandre Stachtchenko, Head of Strategy & Communications Bitstack.

Die Pariser Staatsanwaltschaft hat eine Untersuchung eingeleitet, und eine interministerielle Krisenzelle wurde einberufen. Die DGFiP kündigt auch zusätzliche Sicherheitsmaßnahmen in Zusammenarbeit mit der ANSSI an.

Angesichts der Kompromittierungen, die nun mehrere Male pro Woche auftreten, geht das Problem jedoch über das Finanzamt hinaus. Es ist die Fähigkeit des Staates, die riesigen Mengen an persönlichen Daten, die er besitzt, zu schützen, zu isolieren und den Zugang zu überwachen, die nun in Frage steht.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.