أكدت هيئة الضرائب الوطنية الفرنسية، المديرية العامة للمالية العامة (DGFIP)، أن قراصنة اخترقوا أنظمتها واستخرجوا معلومات ضريبية ومالية حساسة تعود لأفراد وشركات. يرتبط اختراق هيئة الضرائب الفرنسية الآن بجماعة برنامج الفدية كلوب، التي أدرجت العشرات من المؤسسات كضحايا محتملين في حملة أوسع تجتاح شبكات الشركات والحكومات هذا العام.

ما الذي حدث في هيئة الضرائب الفرنسية

وفقًا للتقارير حول الحادث، ادعى المهاجم في البداية سرقة بيانات لحوالي 600,000 شخص. وأكدت DGFIP لاحقًا رقمًا أكبر، يقترب من 678,000 فردًا، تم استخراج سجلاتهم المتعلقة بالضرائب، بما في ذلك تفاصيل الدخل ومعلومات التعريف الضريبية، خلال عملية الاختراق. وقد صرحت الوكالة بأنها تبلغ دافعي الضرائب المتضررين وتعمل مع سلطات الأمن السيبراني الفرنسية لتقييم النطاق الكامل للضرر.

ما يجعل هذا الاختراق بارزًا ليس فقط عدد الأشخاص المتضررين، بل الطريقة المستخدمة. يعتقد المحققون أن المهاجمين عرّضوا بيانات اعتماد المستخدمين المصرح لهم للخطر للوصول إلى الأنظمة، بدلاً من استغلال ثغرة برمجية واحدة ضخمة. هذه التفاصيل مهمة لأنها تشير إلى نمط شوهد في العديد من حملات كلوب الأخيرة: لا يحتاج المهاجمون دائمًا إلى استغلال ثغرة يوم الصفر عندما تكون بيانات الاعتماد المسروقة أو المعاد استخدامها كافية للقيام بالمهمة.

كيف يندرج الاختراق ضمن حملة كلوب الأوسع

برزت كلوب كواحدة من أكثر جماعات برامج الفدية وابتزاز البيانات نشاطًا التي تم تتبعها هذا العام، ويبدو أن حادثة DGFIP جزء من عملية أكبر بكثير. تشير التقارير إلى أن كلوب قد أدرجت أكثر من 40 مؤسسة كضحايا محتملين في حملة قد تشمل برمجيات مؤسسية موجهة للإنترنت مثل منصتي PTC's Windchill وFlexPLM، وهي أدوات تستخدم على نطاق واسع لإدارة دورة حياة المنتج في شركات التصنيع والهندسة. إذا تم تأكيد ذلك، فسيضع اختراق الضرائب الفرنسي إلى جانب سلسلة من الاختراقات البارزة الأخرى المرتبطة بنفس الجماعة ونفس الثغرة الأساسية.

هذا يتسق مع اتجاه أوسع أشار إليه خبراء الأمن السيبراني طوال العام: جماعات برامج الفدية تفضل بشكل متزايد الاستغلال الجماعي للبرمجيات المشتركة المعرضة للإنترنت على الهجمات المستهدفة المنفردة. منصة واحدة ضعيفة تستخدمها العشرات من المؤسسات تصبح نقطة دخول فعالة للمهاجمين الذين يسعون لتعظيم عدد الضحايا بأقل جهد. وقد شعر القطاع المالي بضغط مماثل مؤخرًا، كما يتضح من ادعاء برنامج الفدية ضد دويتشه بنك الذي هز القطاع في يوليو 2026، مما يؤكد مدى سرعة انتشار حملات الابتزاز هذه عبر القطاعات بمجرد تأسيس موطئ قدم.

لماذا يختلف اختراق هيئة الضرائب

على عكس اختراق متجر تجزئة أو منصة تواصل اجتماعي، تمتلك هيئة الضرائب بعضًا من أكثر البيانات المالية حساسية التي تجمعها الحكومة: أرقام الدخل، وأرقام التعريف الضريبية، وتفاصيل مرتبطة مباشرة بالهوية القانونية والمالية للشخص. هذه البيانات لا تنتهي صلاحيتها كما تنتهي صلاحية كلمة المرور. يمكن استخدامها لسرقة الهوية، أو تقديم إقرارات ضريبية احتيالية، أو حملات تصيد موجهة لسنوات بعد الاختراق الأولي، ولهذا تتعامل السلطات الفرنسية مع الإبلاغ واحتواء الضرر كأولويات عاجلة.

كما يثير الحادث تساؤلات حول كيفية قيام الوكالات الحكومية بفحص ومراقبة البرمجيات التابعة لجهات خارجية المستخدمة عبر المؤسسات العامة الكبيرة. عندما تصبح منصة مشتركة مثل Windchill أو FlexPLM ناقل هجوم شائع، لا يقتصر التداعيات على وكالة واحدة، بل يمتد ليشمل كل مؤسسة، عامة أو خاصة، تعتمد على نفس البنية التحتية.

ماذا يعني هذا بالنسبة لك

إذا كنت دافع ضرائب فرنسيًا، ترقب التواصل الرسمي من DGFIP بشأن ما إذا كانت معلوماتك جزءًا من البيانات المكشوفة. كن متشككًا في رسائل البريد الإلكتروني أو المكالمات غير المرغوبة التي تدعي أنها من مسؤولي الضرائب وتطلب تفاصيل شخصية أو مدفوعات، حيث غالبًا ما يتم استغلال إشعارات الاختراق من قبل المحتالين الذين يشنون حملات تصيد لاحقة.

بشكل أوسع، يذكرنا هذا الحادث بأن أمان بيانات الاعتماد لا يقل أهمية عن تصحيح البرمجيات. قم بتمكين المصادقة متعددة العوامل حيثما كانت متاحة، وتجنب إعادة استخدام كلمات المرور عبر البوابات الحكومية والمالية، وراقب سجلك الائتماني وإقراراتك الضريبية بحثًا عن أي نشاط غير عادي، خاصة في الأشهر التالية لاختراق مؤكد.

الخلاصات الرئيسية

  • تعرضت بيانات ضريبية ومالية لحوالي 678,000 شخص في اختراق DGFIP، المرتبط بجماعة برنامج الفدية كلوب.
  • استخدم المهاجمون وفقًا للتقارير بيانات اعتماد مستخدمين معرّضة للخطر بدلاً من استغلال ثغرة جديدة للوصول.
  • قد يكون الاختراق جزءًا من حملة أكبر تؤثر على العشرات من المؤسسات عبر برمجيات مؤسسية مشتركة.
  • يجب على الأفراد المتضررين مراقبة الإشعارات الرسمية والبقاء في حالة تأهب لمحاولات التصيد التي تشير إلى الاختراق.

بينما تواصل كلوب وجماعات مماثلة استهداف البرمجيات المشتركة وبيانات الاعتماد المسروقة عبر القطاعات، يبقى البقاء على اطلاع بالحوادث المؤكدة، مثل اختراق هيئة الضرائب الفرنسية، أحد أبسط الطرق لحماية معلوماتك الشخصية والمالية قبل إساءة استخدامها.