Француските власти потврдија сериозен сајбер-инцидент во кој неовластено лице успеало да пристапи до системите на Даночната управа и да преземе податоци поврзани со даночни обврзници.
Француското Министерство за финансии започнало истрага откако хакерот јавно објавил дека успеал да ја пробие заштитата на државниот систем уште во јуни. По извршените проверки, институциите утврдиле дека навистина дошло до неовластен пристап и дека дел од информациите биле прегледани и преземени.
Сега главното прашање за надлежните е колку точно е голема штетата и кои податоци се најдени во рацете на напаѓачите.
Министерството за финансии соопштило дека деталната техничка анализа сè уште трае и дека во моментов не може со конечна сигурност да се утврди целосниот обем на компромитираните информации.
Првичните проценки што се појавија во јавноста укажуваат дека инцидентот би можел да опфати податоци на речиси 700.000 граѓани и правни лица. Овие бројки ги објавила платформата FrenchBreaches, која ги следи сајбер-инцидентите во Франција.
Според информациите на платформата, бројката потекнува од самите хакери кои ја презеле одговорноста за нападот. Тоа значи дека бројот сè уште не е официјално потврден од француските власти.
Токму затоа претставниците на Министерството за финансии засега не сакаат да ги потврдат или отфрлат проценките за речиси 700.000 погодени даночни обврзници. Тие наведуваат дека е потребно да заврши целосната техничка ревизија на серверите за да може прецизно да се утврди што се случило.
Во меѓувреме, француските институции работат на утврдување на точниот опсег на упадот, како и на податоците до кои напаѓачот успеал да дојде.
Граѓаните и компаниите за кои ќе биде утврдено дека нивните информации биле компромитирани треба директно да бидат известени од надлежните институции. На погодените ќе им бидат доставени и конкретни насоки за тоа кои чекори треба да ги преземат за дополнително да ги заштитат своите податоци.
Инцидентот е особено сериозен поради природата на информациите што ги обработуваат даночните институции. Податоците поврзани со даночните обврзници може да бидат злоупотребени за различни видови измами, вклучително и обиди за кражба на идентитет или таргетирани фишинг-напади.
Доколку украдените информации се најдат во рацете на дополнителни лица, постои можност тие да бидат искористени за испраќање лажни пораки кои би изгледале како да доаѓаат од банки, државни институции или други доверливи организации.
Токму поради тоа, без оглед на конечниот број на погодени лица, граѓаните чии податоци евентуално биле компромитирани ќе треба да бидат особено внимателни со неочекувани електронски пораки, барања за лични податоци и сомнителни финансиски трансакции.
Француските власти продолжуваат со истрагата и техничката ревизија, а конечните резултати треба да покажат колку системи биле погодени, кои информации биле преземени и колку даночни обврзници навистина се засегнати од нападот.
Случајот повторно го отвора прашањето за безбедноста на чувствителните државни бази на податоци, особено оние што содржат големи количини лични и финансиски информации. Засега останува да се утврди вистинскиот размер на упадот и дали украдените податоци ќе бидат искористени за понатамошни измами.
