Het Franse ministerie van Economie en Financiën heeft een datalek gemeld bij de Direction Générale des Finances Publiques (DGFiP), de nationale belastingdienst. Een aanvaller die onder de naam “ZeroBytes” opereert, claimde op 12 augustus op het hackersforum PwnForums toegang te hebben tot DGFiP-systemen en bood daar gegevens van 678.000 personen en bedrijven te koop aan.
Volgens het ministerie gaat het om belastinggegevens zoals het referentie-belastinginkomen, het gezinsquotiënt en inhoudingsgegevens. Bij bedrijven zijn bedrijfsnamen en SIREN-nummers (het Franse ondernemingsnummer) buitgemaakt. Ook kadastrale gegevens — adressen en perceelgroottes — zijn toegankelijk geweest. De aanvaller claimt daarnaast bij 252.149 records van een kadasterplatform te zijn gekomen, gegevens die in totaal op ruim 2 miljoen Fransen betrekking hebben.
Hoe de aanvaller precies toegang kreeg, maakt het ministerie niet bekend. Na de melding op het forum sloot de DGFiP de betrokken systemen direct af en schakelde het nationale cyberagentschap ANSSI in voor onderzoek. Getroffenen krijgen naar verluidt de komende week bericht per e-mail of brief, met daarin de te nemen voorzorgsmaatregelen.
Belastinggegevens zijn voor identiteitsfraude bijzonder waardevol: in combinatie met inkomensgegevens kan een aanvaller overtuigende phishingmails opstellen die zich voordoen als de belastingdienst zelf — een risico dat ook Nederlandse belastingplichtigen bij vergelijkbare lekken bij de Belastingdienst zouden lopen.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.