Francuska porezna uprava potvrdila je da su hakeri ukrali 678.000 poreznih evidencija, što je proboj koji nosi neobičnu dodatnu opasnost: vjeruje se da mnoge izložene osobe posjeduju kriptovalute, što ih dovodi u rizik i od digitalne prijevare i od fizičkih napada. Potvrda pretvara ono što bi se inače moglo tretirati kao rutinsko kršenje podataka vlade u studiju slučaja o tome kako procurjeli financijski podaci mogu prerasti u stvarnu štetu za ljude koji drže digitalnu imovinu.
Što se dogodilo u curenju poreznih podataka u Francuskoj
Prema izvješćima o incidentu, haker je počeo prodavati osobne i financijske evidencije povezane s više od 678.000 poreznih obveznika i tvrtki u Francuskoj. Ukradeni podaci navodno uključuju vrstu informacija koje se nalaze u službenim poreznim prijavama: imena, adrese i financijske detalje koji daju prilično potpunu sliku o prihodima i imovini osobe. Francuska porezna uprava od tada je potvrdila proboj, dajući službenu težinu onome što je u početku prijavljeno kao prodaja na dark webu. Za detaljniji pregled kako je curenje izašlo na vidjelo i koji su podaci bili uključeni, naše ranije izvješće o francuskom poreznom curenju razlaže opseg izloženosti i kako su ukradene evidencije završile na prodaji.
Ono što ovaj proboj čini drugačijim od tipičnog curenja podataka nije samo količina evidencija, već vrsta žrtve koju potencijalno stvara. Porezne prijave u mnogim zemljama bilježe informacije o značajnoj imovini, a u Francuskoj to može uključivati i objave povezane s posjedovanjem kriptovaluta. Kada te informacije završe u rukama kriminalaca, prestaju biti neugodnost za privatnost i postaju putokaz za ciljanje određenih osoba.
Zašto vlasnici kriptovaluta stoje pred dodatnom opasnošću
Vremenski okvir ove potvrde vrijedan je pažnje jer dolazi tijekom dokumentiranog porasta fizičkih napada na vlasnike kriptovaluta. Za razliku od phishing e-pošte ili prijevarne bankovne transakcije, riječ je o incidentima uživo u kojima napadači koriste ukradene financijske podatke kako bi identificirali tko bi mogao biti vrijedan metom, a zatim se suočavaju s njima izravno kako bi iznudili pristup kripto novčanicima. Porezna evidencija koja otkriva da netko posjeduje značajnu digitalnu imovinu zapravo je popis meta za ovakvu vrstu zločina.
To je glavna zabrinutost koju su iznijeli sigurnosni istraživači nakon proboja u Francuskoj: procurjeli porezni podaci ne izlažu ljude samo krađi identiteta ili neželjenoj pošti. Mogu se unakrsno usporediti s drugim javnim ili procurjelim informacijama kako bi se izgradio profil visokovrijednih meta, a zatim iskoristiti za planiranje napada koji nemaju veze s hakiranjem računala. Financijski motiv isti je kao i kod bilo kojeg cyber kriminala, ali se metoda pomiče s digitalnog iskorištavanja na fizičku prisilu.
Rastući obrazac izloženosti podataka u Francuskoj
Ovaj proboj ne postoji izolirano. Francuska se posljednjih godina suočava sa širim valom incidenata izloženosti podataka. Odvojena istraživanja pokazala su da je zemlja zabilježila više od 145 milijuna izloženosti podataka u razdoblju od dvije godine, što je dijelom potaknuto naglim porastom aktivnosti ransomwarea protiv francuskih organizacija. Taj trend, detaljno opisan u našem izvješću o 145 milijuna izloženosti podataka u Francuskoj, sugerira da je krađa poreznih evidencija jedan incident unutar mnogo većeg obrasca institucija i tvrtki koje se bore zaštititi osjetljive podatke.
Za stanovnike i tvrtke u Francuskoj to znači da porezno curenje možda nije jednokratni događaj koji treba pratiti i zatim zaboraviti. Dio je okruženja u kojem osobni financijski podaci opetovano završavaju izvan organizacija koje su ih trebale zaštititi, povećavajući izglede da su informacije bilo koje osobe već negdje izložene, čak i prije ovog konkretnog proboja.
Što to znači za vas
Ako ste francuski porezni obveznik, posebno onaj koji posjeduje kriptovalute, ovaj proboj vrijedi shvatiti ozbiljno čak i ako niste primili izravnu obavijest. Budući da porezne evidencije uključuju adrese i financijske informacije, izložene osobe trebale bi tretirati svoju fizičku sigurnost, ne samo svoje online račune, kao dio jednadžbe rizika.
Praktični koraci uključuju preispitivanje koliko je osobnih ili financijskih informacija javno vidljivo ili lako dostupno online, oprez pri javnom raspravljanju o kripto posjedima ili s nepoznatim kontaktima te ostajanje na oprezu za neželjene poruke koje se pozivaju na porezne detalje, jer bi se mogle koristiti u naknadnim phishing pokušajima. Svatko tko sumnja da su njegovi podaci bili dio curenja također bi trebao pratiti financijske račune i kreditnu aktivnost za neuobičajeno ponašanje.
Curenje poreznih podataka u Francuskoj podsjetnik je da su financijska privatnost i fizička sigurnost sada usko povezane za vlasnike kriptovaluta. Kako se proboji poput ovog nastavljaju pojavljivati, najsigurniji pristup je pretpostaviti da osjetljivi financijski podaci mogu biti izloženi u bilo kojem trenutku i planirati u skladu s tim: ograničite ono što dijelite, osigurajte svoje račune snažnom autentifikacijom i ostanite informirani o tome kako kriminalci koriste procurjele podatke. Čitatelji koji žele pratiti kako se ti incidenti razvijaju u Francuskoj i što znače za zaštitu osobnih podataka općenito, trebali bi nastaviti pratiti razvoj događaja dok vlasti istražuju opseg proboja i njegove daljnje učinke.
