หน่วยงานภาษีของฝรั่งเศสยืนยันการละเมิดข้อมูลครั้งใหญ่ที่เปิดเผยข้อมูลส่วนบุคคลของประชาชน 678,000 คน รวมถึงชื่อ รายได้ และข้อมูลติดต่อ ในกลุ่มผู้ได้รับผลกระทบมีผู้มีรายได้สูงมากกว่า 27,000 คน ซึ่งโปรไฟล์ทางการเงินของพวกเขาทำให้พวกเขาเป็นเป้าหมายที่น่าดึงดูดเป็นพิเศษสำหรับการหลอกลวงต่อเนื่อง ฐานข้อมูลที่ถูกขโมย reportedly กำลังถูกเผยแพร่บนตลาดมืดบนเว็บ ซึ่งการพัฒนานี้เปลี่ยนความล้มเหลวด้านความมั่นคงปลอดภัยของรัฐบาลให้กลายเป็นความเสี่ยงด้านความเป็นส่วนตัวที่กำลังดำเนินอยู่และต่อเนื่องสำหรับผู้อยู่อาศัยชาวฝรั่งเศสหลายแสนคน

เกิดอะไรขึ้นในการละเมิดข้อมูลหน่วยงานภาษีฝรั่งเศส

การละเมิดครั้งนี้เกี่ยวข้องกับ Direction Générale des Finances Publiques ซึ่งเป็นหน่วยงานของรัฐบาลฝรั่งเศสที่รับผิดชอบการเก็บภาษีและการดูแลบันทึกทางการเงินโดยละเอียดของบุคคลและธุรกิจ ตามการยืนยันของหน่วยงานเอง ผู้โจมตีสามารถเข้าถึงระบบภายในและนำชุดข้อมูลที่ครอบคลุมประชาชน 678,000 คนออกไป ข้อมูลที่รั่วไหล reportedly รวมถึงชื่อ ระดับรายได้ และข้อมูลติดต่อ ซึ่งเป็นรายละเอียดที่เกินกว่าสิ่งที่คนส่วนใหญ่ถือว่าเป็นข้อมูลส่วนบุคคลที่มีความเสี่ยงต่ำ

สิ่งที่ทำให้เหตุการณ์นี้กังวลเป็นพิเศษคือการมีผู้มีรายได้สูงมากกว่า 27,000 คนอยู่ในชุดข้อมูลที่ถูกเปิดเผย ผู้โจมตีที่ได้รับข้อมูลรายได้พร้อมกับข้อมูลติดต่อสามารถสร้างความพยายามฟิชชิง การแอบอ้าง หรือการข่มขู่ที่โน้มน้าวใจได้อย่างมาก เนื่องจากพวกเขารู้ข้อมูลเพียงพอเกี่ยวกับสถานะทางการเงินของเป้าหมายแล้วเพื่อทำให้ข้อความหลอกลวงดูน่าเชื่อถือ ความจริงที่ว่าฐานข้อมูลที่ถูกขโมยกำลังถูกขายบนตลาดมืดบนเว็บหมายความว่านี่ไม่ใช่เหตุการณ์ที่ถูกจำกัดวงและมีจุดสิ้นสุดที่ชัดเจน มันเป็นชุดข้อมูลที่ยังใช้งานได้ซึ่งอาจถูกซื้อ ขายต่อ และใช้ประโยชน์โดยผู้คุกคามหลายรายเมื่อเวลาผ่านไป

ทำไมการละเมิดข้อมูลภาษีจึงมีความเสี่ยงสูงเป็นพิเศษ

บันทึกภาษีอยู่ในประเภทที่แตกต่างจากข้อมูลรั่วไหลประเภทอื่นๆ หลายประเภท ต่างจากอีเมลหรือรหัสผ่านฟอรัมที่รั่วไหล รายได้และรายละเอียดทางการเงินที่เชื่อมโยงกับชื่อจริงและข้อมูลติดต่อสร้างโปรไฟล์ที่คงทนซึ่งไม่หมดอายุหรือถูกรีเซ็ตเหมือนรหัสผ่าน เมื่อข้อมูลประเภทนี้อยู่ในระบบหมุนเวียนแล้ว ผู้ได้รับผลกระทบต้องเผชิญกับความเสี่ยงที่ยืดเยื้อ: อีเมลฟิชชิงที่เจาะจงเป้าหมายซึ่งอ้างถึงตัวเลขรายได้จริง การสื่อสารที่เกี่ยวข้องกับภาษีที่ฉ้อฉล หรือความพยายามวิศวกรรมสังคมที่ใช้รายละเอียดที่รั่วไหลเพื่อให้ดูเป็นทางการ

การละเมิดครั้งนี้ยังเกิดขึ้นท่ามกลางรูปแบบที่กว้างขึ้นของการเปิดเผยข้อมูลที่เกี่ยวข้องกับรัฐบาลฝรั่งเศส ก่อนหน้านี้ในปีนี้ การละเมิดข้อมูลหน่วยงานบัตรประชาชนฝรั่งเศสเปิดเผยบัญชี 12 ล้านบัญชี ที่เกี่ยวข้องกับ National Agency for Secure Documents ซึ่งดูแลการประมวลผลเอกสารประจำตัวสำหรับพลเมืองฝรั่งเศส เมื่อรวมกันแล้ว เหตุการณ์เหล่านี้ชี้ให้เห็นว่าระบบของรัฐบาลที่ถือข้อมูลที่ละเอียดอ่อนของประชาชน ไม่ว่าจะเป็นเอกสารประจำตัวหรือบันทึกทางการเงิน ยังคงเป็นเป้าหมายที่น่าดึงดูดและเปราะบางสำหรับผู้โจมตีที่ต้องการสร้างรายได้จากข้อมูลที่ถูกขโมยในวงกว้าง

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเป็นผู้เสียภาษีชาวฝรั่งเศส โดยเฉพาะผู้ที่มีรายได้ในระดับสูง ควรสันนิษฐานว่าข้อมูลของคุณอาจเป็นส่วนหนึ่งของการเปิดเผยครั้งนี้จนกว่าจะมีการแจ้งเตือนอย่างเป็นทางการหรือการตรวจสอบยืนยันเป็นอย่างอื่น ความเสี่ยงในทางปฏิบัติแบ่งออกเป็นหลายประเภท: อีเมลหรือข้อความฟิชชิงที่อ้างถึงรายละเอียดทางการเงินจริงเพื่อให้ดูน่าเชื่อถือ การโทรฉ้อฉลที่แอบอ้างเป็นเจ้าหน้าที่ภาษี และความพยายามขโมยข้อมูลประจำตัวที่อาจเกิดขึ้นโดยใช้ชื่อและข้อมูลติดต่อของคุณเป็นจุดเริ่มต้น

แม้ว่าคุณจะไม่ได้อยู่ในฝรั่งเศส เหตุการณ์นี้เป็นเครื่องเตือนใจที่มีประโยชน์ว่ารัฐบาลที่ถือข้อมูลทางการเงินและข้อมูลประจำตัวเป็นเป้าหมายที่มีมูลค่าสูง และการละเมิดในระดับนี้เกิดขึ้นบ่อยพอที่บุคคลทั่วไปต้องมีชั้นความระมัดระวังของตนเอง การรอให้หน่วยงานแจ้งเตือนคุณหลังจากเกิดเหตุหมายความว่าคุณอยู่Behind ผู้โจมตีที่อาจเข้าถึงข้อมูลมาเป็นระยะเวลาหนึ่งก่อนการยืนยันต่อสาธารณะ

การปกป้องตัวเองหลังการละเมิดข้อมูล

ไม่มีวิธีที่จะทำให้ข้อมูลที่ถูกขโมยกลับคืนมาได้เมื่อรั่วไหลแล้ว แต่มีขั้นตอนที่เป็นรูปธรรมที่ลดความเสี่ยงต่อผลที่ตามมา จงสงสัยการสื่อสารที่ไม่พึงประสงค์ใดๆ ที่อ้างว่ามาจากหน่วยงานภาษี โดยเฉพาะอย่างยิ่งข้อความที่อ้างถึงตัวเลขรายได้เฉพาะหรือขอให้คุณคลิกลิงก์หรือให้ข้อมูลการชำระเงิน หน่วยงานภาษีที่ถูกต้องตามกฎหมายแทบจะไม่ติดต่อด้วยวิธีนี้ และการยืนยันผ่านช่องทางอย่างเป็นทางการโดยตรง (แทนที่จะเป็นลิงก์ในอีเมล) ปลอดภัยกว่า

ควรติดตามบัญชีการเงินและกิจกรรมเครดิตของคุณอย่างใกล้ชิดมากขึ้นในสัปดาห์หลังจากการละเมิดที่ได้รับการยืนยันเช่นนี้ ผู้โจมตีที่ใช้ข้อมูลที่ถูกขโมยมักจะรอก่อนดำเนินการ ดังนั้นความระมัดระวังไม่ควรลดลงเมื่อข่าวรอบแรกผ่านพ้นไป หากคุณได้รับการสื่อสารใดๆ ที่อ้างถึงรายละเอียดที่ตรงกับการละเมิดครั้งนี้ ให้รายงานต่อหน่วยงานที่เกี่ยวข้องแทนที่จะตอบกลับโดยตรง

การละเมิดหน่วยงานภาษีฝรั่งเศสครั้งนี้ที่ส่งผลกระทบต่อประชาชน 678,000 คนเป็นสัญญาณที่ชัดเจนว่าข้อมูลทางการเงินที่ถือโดยระบบรัฐบาลไม่ได้มีภูมิคุ้มกันต่อการถูกบุกรุก การเปิดเผยรายละเอียดรายได้ของผู้มีรายได้สูงหลายหมื่นคน รวมกับการปรากฏของข้อมูลในตลาดมืดบนเว็บ หมายความว่าผลกระทบในโลกแห่งความเป็นจริงจะเกิดขึ้นเป็นเวลาหลายเดือน ไม่ใช่หลายวัน การตื่นตัวต่อความพยายามฟิชชิง การตรวจสอบการสื่อสารอย่างเป็นทางการด้วยตนเอง และการปฏิบัติต่อข้อมูลทางการเงินของคุณด้วยความระมัดระวังเช่นเดียวกับที่คุณใช้กับรหัสผ่าน เป็นขั้นตอนที่ใช้ได้จริงไม่ว่าคุณจะได้รับผลกระทบโดยตรงจากเหตุการณ์นี้หรือไม่