Attacchi alla DGFiP: «Accade diverse volte a settimana»

La DGFiP riconosce un attacco << sofisticato >>

Le fughe di dati che colpiscono le amministrazioni e gli organismi pubblici francesi non sono più incidenti isolati. Ora si susseguono a un ritmo sostenuto, a volte più volte in pochi giorni. Dopo France Travail, l'ANTS e Bloctel, la Direzione generale delle Finanze pubbliche (DGFiP) si trova a sua volta di fronte a una serie di intrusioni.

La direttrice generale delle Finanze pubbliche, Amélie Verdier, ha riconosciuto l'ampiezza degli accessi illegittimi al sistema informativo della DGFiP. << Ci scusiamo con tutti gli utenti coinvolti >>, ha dichiarato, facendo riferimento a un attacco << più sofisticato di quanto visto in passato >>. L'aggressore non avrebbe infatti effettuato un << accesso massiccio >>, generalmente più facile da rilevare.

Le intrusioni, avvenute a giugno e luglio, si basano sull'usurpazione delle credenziali di un agente della DGFiP e di un terzo autorizzato. In totale, 678.000 privati e professionisti sono coinvolti. Per i privati, le informazioni esposte includono nomi e cognomi, quotiente familiare, reddito fiscale di riferimento e aliquota di prelievo alla fonte.

Tuttavia, la DGFiP assicura che il sito impots.gouv.fr e gli spazi personali dei contribuenti non sono stati compromessi.

Ma nel frattempo, un criminale informatico ha rivendicato un'altra intrusione, riguardante questa volta i dati catastali di oltre 2 milioni di proprietari francesi. Sarebbero coinvolti nomi, date di nascita e indirizzi.

<< Lo Stato ci mette gravemente in pericolo >>

Per Alexandre Stachtchenko, figura dell'ecosistema Bitcoin francese, la questione va ben oltre la sola DGFiP.
Il fisco. France Travail. Il catasto. L'ANTS. Bloctel... Lo Stato ci mette gravemente in pericolo. Basta.
Alexandre Stachtchenko, Head of Strategy & Communications Bitstack.

In un post su LinkedIn, ricorda che questo nuovo caso costituisce la terza intrusione che colpisce il fisco in sette mesi, dopo la compromissione di FICOBA a gennaio, che riguardava 1,2 milioni di conti. A questo si aggiungono France Travail con 36,8 milioni di persone coinvolte, 19 milioni di registrazioni dell'ANTS offerte in vendita o fino a 3 milioni di numeri associati a Bloctel.

Stachtchenko interroga direttamente le autorità pubbliche.
Quante fughe prima di un semplice MFA su file così sensibili? .
Alexandre Stachtchenko, Head of Strategy & Communications Bitstack.

Si preoccupa anche di vedere un giorno dati biometrici compromessi: << Un indirizzo è molto fastidioso, ma può essere cambiato. Un volto, delle impronte, no. >>

La sua osservazione è ancora più allarmante per i detentori di criptovalute. << La Francia supera i 50 rapimenti e aggressioni crypto >>, ricorda, sottolineando anche che un'agente del fisco indagata ha riconosciuto di aver venduto a dei criminali indirizzi di detentori.

Il rischio risiede infatti nel incrocio delle diverse banche dati: un indirizzo proveniente da una fuga può essere associato a un reddito fiscale proveniente da un'altra, poi a un numero di telefono, una data di nascita o altre informazioni ottenute altrove.

Raphaël Grably, giornalista specializzato in questioni cyber presso BFMTV, avverte anche lui regolarmente su questa moltiplicazione delle compromissioni. In un post su X, mette in evidenza un nuovo episodio di questa serie di attacchi, illustrando quanto siano ora ravvicinate le segnalazioni di fughe.

Intrusioni scoperte tardivamente

La DGFiP indica di aver informato la CNIL non appena sono stati identificati i furti di dati, il 12 agosto, mentre le intrusioni risalgono a giugno e luglio. L'amministrazione giustifica questo ritardo con la sofisticazione dell'attacco.

Questo punto è particolarmente criticato da Alexandre Stachtchenko, che sottolinea il divario tra l'intrusione e la sua comunicazione pubblica. Ora richiede un << moratorio >> sulle nuove raccolte di dati.
Non una raccolta in più finché lo Stato non sa mantenere ciò che ha.
Alexandre Stachtchenko, Head of Strategy & Communications Bitstack.

La procura di Parigi ha aperto un'inchiesta e una cellula interministeriale di crisi è stata convocata. La DGFiP annuncia anche misure di sicurezza aggiuntive in collaborazione con l'ANSSI.

Di fronte a compromissioni che ora si susseguono più volte a settimana, il problema supera comunque il solo fisco. È la capacità dello Stato di proteggere, compartimentare e monitorare l'accesso ai vasti volumi di dati personali che detiene a essere ora in discussione.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.