Franse belastingdienst gehackt, gegevens van mogelijk 700.000 mensen gestolen
Hoeveel mensen precies getroffen zijn, onderzoekt de fiscus nog, maar volgens FrenchBreaches gaat het mogelijk om bijna 700.000 belastingbetalers.
De aanval trof de Direction générale des Finances publiques (DGFiP), de Franse tegenhanger van de Belastingdienst. Eind juni wist iemand via identiteitsfraude toegang te krijgen tot de systemen. Die toegang werd nog diezelfde maand afgesloten tijdens een controle, maar in de tussentijd konden wel gegevens worden bekeken en gekopieerd.
De zaak kwam deze week opnieuw aan het licht nadat een aanvaller op woensdag 12 augustus publiekelijk claimde verantwoordelijk te zijn voor de inbraak. De DGFiP startte daarop aanvullend onderzoek en nam extra maatregelen om nieuwe ongeoorloofde toegang te voorkomen.
Mogelijk bijna 700.000 slachtoffers
Welke gegevens precies zijn buitgemaakt, is nog niet duidelijk. Ook het officiële aantal getroffen gebruikers is nog niet bekend. Cybersecurityplatform FrenchBreaches meldt op basis van informatie van de vermeende aanvallers dat gegevens van ongeveer 678.000 belastingbetalers zouden zijn gestolen.
De DGFiP zegt getroffen particulieren en bedrijven individueel te informeren zodra duidelijk is welke gegevens mogelijk zijn ingezien of gestolen. Daarbij krijgen zij indien nodig ook advies over extra voorzorgsmaatregelen.
De Franse belastingdienst meldt het incident bij privacytoezichthouder CNIL en doet aangifte. Ook de Franse cyberveiligheidsdienst ANSSI is bij het onderzoek betrokken. De DGFiP zegt later met meer informatie te komen zodra het onderzoek verder is gevorderd.
