Francuski urząd skarbowy zaatakowany. Setki tysięcy poszkodowanych

Do nieautoryzowanych dostępów do systemów Generalnej Dyrekcji Finansów Publicznych (DGFiP) miało dochodzić w czerwcu i lipcu 2026 r. Według francuskiego resortu sprawca posługiwał się przejętymi danymi uwierzytelniającymi pracownika administracji podatkowej oraz osoby trzeciej posiadającej odpowiednie uprawnienia.

Atak został publicznie ujawniony w sierpniu. Jak podaje BleepingComputer, cyberprzestępca używający pseudonimu „ZeroBytes” zaoferował 12 sierpnia skradzioną bazę danych na forum hakerskim PwnForums.

Skradziono dane podatkowe

Przeprowadzone przez DGFiP dochodzenie wykazało, że intruzi uzyskali dostęp do danych około 678 tys. użytkowników. W przypadku osób fizycznych chodzi m.in. o informacje dotyczące dochodu podatkowego, współczynnika rodzinnego wykorzystywanego we francuskim systemie podatkowym oraz stawki podatku pobieranego u źródła.

W przypadku przedsiębiorców wyciekły m.in. nazwy firm i numery identyfikacyjne SIREN. Atakujący uzyskali również dostęp do danych dotyczących adresów i powierzchni nieruchomości.

Francuskie władze podkreślają jednak, że konta użytkowników systemu podatkowego nie zostały przejęte. Nie doszło też do kradzieży loginów i haseł osób prywatnych ani przedsiębiorców.

Francuzi badają skalę ataku

Po wykryciu incydentu DGFiP zablokowała wykorzystywane przez atakującego konta, a następnie prewencyjnie ograniczyła dostęp do części wrażliwych systemów. Administracja podatkowa zgłosiła naruszenie francuskiemu organowi ochrony danych CNIL i prowadzi dochodzenie we współpracy z krajową agencją cyberbezpieczeństwa ANSSI.

Śledczy nadal ustalają dokładny zakres skradzionych informacji. DGFiP zapowiedziała również bezpośredni kontakt z osobami i przedsiębiorcami objętymi incydentem. Mają oni otrzymać e-mailem lub listownie informacje o danych, które mogły zostać przejęte, oraz zalecenia dotyczące dalszej ostrożności.

BleepingComputer informuje ponadto, że „ZeroBytes” twierdził, iż uzyskał dostęp do systemu zawierającego znacznie większą liczbę danych. Te słowa cyberprzestępcy pozostają na ten moment jedynie deklaracjami, bo nie potwierdzono, że wszystkie dostępne w systemie informacje zostały wykradzione. Oficjalnie francuskie władze potwierdzają obecnie naruszenie dotyczące 678 tys. osób, w tym przedsiębiorców.

Źródło: BleepingComputer / francuskie Ministerstwo Gospodarki i Finansów