Otoritas pajak nasional Prancis, Direktorat Jenderal Keuangan Publik (DGFIP), telah mengonfirmasi bahwa peretas membobol sistemnya dan mengekstraksi informasi pajak serta keuangan sensitif milik individu dan bisnis. Pelanggaran otoritas pajak Prancis ini kini dikaitkan dengan kelompok ransomware Clop, yang telah mendaftarkan puluhan organisasi sebagai korban potensial dalam kampanye yang lebih luas yang melanda jaringan perusahaan dan pemerintah tahun ini.

Apa yang Terjadi di Otoritas Pajak Prancis

Berdasarkan laporan mengenai insiden tersebut, penyerang awalnya mengklaim telah mencuri data sekitar 600.000 orang. DGFIP kemudian mengonfirmasi angka yang lebih besar, mendekati 678.000 individu, yang catatan terkait pajaknya, termasuk detail pendapatan dan informasi identifikasi pajak, diekstraksi selama intrusi tersebut. Badan tersebut telah menyatakan bahwa mereka akan memberi tahu wajib pajak yang terkena dampak dan bekerja sama dengan otoritas keamanan siber Prancis untuk menilai cakupan penuh dari kerusakan tersebut.

Yang membuat pelanggaran ini menonjol bukan hanya jumlah orang yang terkena dampak. Melainkan metodenya. Penyidik meyakini bahwa penyerang mengompromikan kredensial pengguna yang berwenang untuk mendapatkan akses, bukan mengeksploitasi satu celah perangkat lunak yang dramatis. Detail ini penting karena menunjukkan pola yang terlihat di banyak kampanye Clop baru-baru ini: penyerang tidak selalu membutuhkan eksploitasi zero-day ketika kredensial yang dicuri atau digunakan ulang sudah cukup untuk menjalankan tugas tersebut.

Bagaimana Pelanggaran Ini Menjadi Bagian dari Kampanye yang Lebih Luas dari Clop

Clop telah muncul sebagai salah satu kelompok ransomware dan pemerasan data paling aktif yang dilacak tahun ini, dan insiden DGFIP tampaknya merupakan bagian dari operasi yang jauh lebih besar. Laporan menunjukkan bahwa Clop telah menyebut lebih dari 40 organisasi sebagai korban potensial dalam kampanye yang mungkin melibatkan perangkat lunak perusahaan yang menghadap internet seperti platform Windchill dan FlexPLM milik PTC, alat yang banyak digunakan untuk manajemen siklus hidup produk di perusahaan manufaktur dan teknik. Jika dikonfirmasi, ini akan menempatkan pelanggaran pajak Prancis di samping serangkaian intrusi profil tinggi lainnya yang terkait dengan kelompok yang sama dan eksposur mendasar yang sama.

Ini konsisten dengan tren yang lebih luas yang telah ditandai oleh peneliti keamanan siber sepanjang tahun: kelompok ransomware semakin memilih eksploitasi massal terhadap perangkat lunak bersama yang terpapar internet daripada serangan terarah satu kali. Satu platform rentan yang digunakan oleh puluhan organisasi menjadi titik masuk yang efisien bagi penyerang yang ingin memaksimalkan korban dengan upaya minimal. Sektor keuangan telah merasakan tekanan serupa baru-baru ini, seperti yang terlihat dalam klaim ransomware Deutsche Bank yang mengguncang industri pada Juli 2026, yang menggarisbawahi seberapa cepat kampanye pemerasan ini dapat menyebar lintas sektor setelah pijakan terbentuk.

Mengapa Pelanggaran Otoritas Pajak Berbeda

Tidak seperti pelanggaran ritel atau media sosial, otoritas pajak menyimpan beberapa data keuangan paling sensitif yang dikumpulkan pemerintah: angka pendapatan, nomor identifikasi pajak, dan detail yang terkait langsung dengan identitas hukum dan keuangan seseorang. Data itu tidak kedaluwarsa seperti kata sandi. Data itu dapat digunakan untuk pencurian identitas, pengajuan pajak penipuan, atau skema phishing yang ditargetkan selama bertahun-tahun setelah pelanggaran awal, itulah sebabnya otoritas Prancis memperlakukan pemberitahuan dan penahanan sebagai prioritas mendesak.

Insiden ini juga menimbulkan pertanyaan tentang bagaimana lembaga pemerintah memeriksa dan memantau perangkat lunak pihak ketiga yang digunakan di seluruh institusi publik besar. Ketika platform bersama seperti Windchill atau FlexPLM menjadi vektor serangan umum, dampaknya tidak terbatas pada satu lembaga. Dampaknya menyebar ke setiap organisasi, publik atau swasta, yang bergantung pada infrastruktur yang sama.

Apa Artinya Ini Bagi Anda

Jika Anda seorang wajib pajak Prancis, perhatikan komunikasi resmi dari DGFIP mengenai apakah informasi Anda termasuk dalam data yang terekspos. Waspadalah terhadap email atau panggilan yang tidak diminta yang mengaku dari pejabat pajak yang meminta detail pribadi atau pembayaran, karena pemberitahuan pelanggaran sering dieksploitasi oleh penipu yang menjalankan kampanye phishing lanjutan.

Secara lebih luas, insiden ini adalah pengingat bahwa keamanan kredensial sama pentingnya dengan menambal perangkat lunak. Aktifkan autentikasi multi-faktor di mana pun ditawarkan, hindari menggunakan ulang kata sandi di portal pemerintah dan keuangan, dan pantau kredit serta pengajuan pajak Anda untuk aktivitas yang tidak biasa, terutama di bulan-bulan setelah pelanggaran yang dikonfirmasi.

Poin-Poin Penting

  • Sekitar 678.000 orang memiliki data pajak dan keuangan yang terekspos dalam pelanggaran DGFIP, yang dikaitkan dengan kelompok ransomware Clop.
  • Penyerang dilaporkan menggunakan kredensial pengguna yang dikompromikan daripada eksploitasi baru untuk mendapatkan akses.
  • Pelanggaran ini mungkin merupakan bagian dari kampanye yang lebih besar yang memengaruhi puluhan organisasi melalui perangkat lunak perusahaan bersama.
  • Individu yang terkena dampak harus memperhatikan pemberitahuan resmi dan tetap waspada terhadap upaya phishing yang merujuk pada pelanggaran tersebut.

Selagi Clop dan kelompok serupa terus menargetkan perangkat lunak bersama dan kredensial yang dicuri lintas sektor, tetap terinformasi tentang insiden yang dikonfirmasi, seperti pelanggaran otoritas pajak Prancis, tetap menjadi salah satu cara paling sederhana untuk melindungi informasi pribadi dan keuangan Anda sebelum disalahgunakan.