DGFiP: Neue Sicherheitslücke bei Nachlassangelegenheiten

Die Generaldirektion der öffentlichen Finanzen (DGFiP) hat eine neue Sicherheitslücke erlitten, die das Portal für unbesetzte Nachlässe betrifft. Diese Schwachstelle ermöglicht unbefugten Zugriff auf Millionen von persönlichen und vermögensrechtlichen Daten. Diese Warnung kommt zusätzlich zu kürzlichen Vorfällen, darunter der Diebstahl von 678438 Zeilen von impots.gouv.fr durch den Cyberkriminellen ZeroBytes und die Kompromittierung des Professionellen Katasterdatenservers (SPDC) mit 252149 betroffenen Zeilen. Die von LunarisSec identifizierte Schwachstelle hätte es jedem Besucher ermöglicht, auf Aufzeichnungen ohne Authentifizierung zuzugreifen, wodurch sensible Informationen wie Identitäten, Adressen, Sterbedaten und Nachlassdaten offengelegt wurden. Obwohl die Schwachstelle behoben wurde, bleibt das Ausmaß der Exposition unbekannt. Ein massiver Datenverlust bei unbesetzten Nachlässen ist nicht bestätigt, jedoch ist das Risiko von gezieltem Phishing hoch, da Angreifer diese Informationen nutzen könnten, um sich als Notare oder Banken auszugeben. Die Wiederholung dieser Warnungen wirft Fragen zur Sicherheit der Zugangskontrollen der DGFiP-Anwendungen auf.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.