Κυβερνοεπίθεση στη γαλλική φορολογική διοίκηση

Σοβαρό περιστατικό κυβερνοασφάλειας βρίσκεται σε εξέλιξη στη Γαλλία, καθώς το υπουργείο Οικονομικών της χώρας επιβεβαίωσε επισήμως την παραβίαση των συστημάτων της Γενικής Διεύθυνσης Δημοσίων Οικονομικών (DGFiP). Σύμφωνα με την ανακοίνωση που δόθηκε στη δημοσιότητα αργά το βράδυ της Πέμπτης, άγνωστοι κατάφεραν να αποκτήσουν πρόσβαση σε δεδομένα που αφορούν τόσο ιδιώτες όσο και επαγγελματίες φορολογούμενους.

Οι πρώτες ενδείξεις για την επίθεση έκαναν την εμφάνισή τους την Τετάρτη, όταν ένας κακόβουλος παράγοντας ισχυρίστηκε ότι είχε διεισδύσει στα συστήματα της DGFiP ήδη από τα τέλη Ιουνίου. Οι αρμόδιες αρχές, μετά από σχετικό έλεγχο, επιβεβαίωσαν την εγκυρότητα των ισχυρισμών, διαπιστώνοντας ότι πράγματι πραγματοποιήθηκε μη εξουσιοδοτημένη πρόσβαση και εξαγωγή ευαίσθητων φορολογικών στοιχείων.

Έρευνα για την έκταση της διαρροής

Αυτή τη στιγμή, οι έρευνες των γαλλικών αρχών επικεντρώνονται στον προσδιορισμό του ακριβούς αριθμού των θυμάτων και του είδους των δεδομένων που εκτέθηκαν. Το υπουργείο Οικονομικών έχει δεσμευτεί να δημοσιοποιήσει αναλυτικότερη ενημέρωση μόλις ολοκληρωθεί η σχετική αξιολόγηση. Παράλληλα, έχει ξεκινήσει η διαδικασία ενημέρωσης των επηρεαζόμενων πολιτών, οι οποίοι θα λάβουν ατομικές ειδοποιήσεις για τα στοιχεία που ενδέχεται να έχουν υποκλαπεί, καθώς και για τα απαραίτητα μέτρα προφύλαξης που θα πρέπει να λάβουν.

Σύμφωνα με πληροφορίες που επικαλείται η πλατφόρμα παρακολούθησης κυβερνοεπιθέσεων FrenchBreaches, ο αριθμός των φορολογουμένων που επλήγησαν ενδέχεται να προσεγγίζει τις 700.000. Το συγκεκριμένο νούμερο, το οποίο φέρεται να προέρχεται από τους ίδιους τους δράστες, δεν έχει επιβεβαιωθεί επισήμως από το γαλλικό υπουργείο Οικονομικών, το οποίο δεν έχει προβεί σε άμεσο σχολιασμό.

Το περιστατικό αυτό αναδεικνύει για ακόμη μία φορά τις προκλήσεις που αντιμετωπίζουν τα κράτη στην προστασία κρίσιμων υποδομών και προσωπικών δεδομένων των πολιτών τους. Η γαλλική κυβέρνηση βρίσκεται σε κατάσταση αυξημένης επιφυλακής, ενώ οι έρευνες για την πλήρη αποτίμηση της παραβίασης και τον εντοπισμό των υπευθύνων συνεχίζονται εντατικά.