Утечка данных налоговой службы Франции затронула 678 тысяч человек

Министерство экономики и финансов Франции признало факт утечки данных после того, как злоумышленник проник в системы Главного управления государственных финансов (DGFiP) и похитил сведения о 678 000 физических лиц и организаций.

Инцидент вскрылся 12 августа 2026 года, когда участник хакерского форума PwnForums под ником «ZeroBytes» заявил об атаке и выставил похищенную базу на продажу. Проведённое с тех пор расследование показало, что до момента блокировки доступа злоумышленник успел просмотреть и выгрузить данные: сведения об эталонном налоговом доходе, семейном коэффициенте и ставке налога, удерживаемого у источника, а для компаний — наименование и номер SIREN. Были затронуты и кадастровые данные — адреса и площади объектов недвижимости.

При этом, как подчёркивает ведомство, онлайн-кабинеты граждан и организаций скомпрометированы не были, логины и пароли не пострадали. Обнаружив атаку, налоговая администрация закрыла доступ к чувствительным информационным системам и уведомила регулятора по защите персональных данных CNIL. Расследование продолжается при участии национального агентства кибербезопасности ANSSI.

Масштаб мог быть больше

Злоумышленник утверждает, что через платформу доступа к центральному земельному реестру (SPDC) ему открылись данные примерно на 20 миллионов граждан Франции, однако выгрузить удалось лишь 252 149 записей, охватывающих более 2 миллионов человек. Полностью завершить выгрузку хакер, по его словам, не смог — процесс оказался слишком трудоёмким и занял бы месяцы. С характерной иронией он добавил, что всё ещё сохраняет доступ к панели и готов продать его вместе с базой недорого, попутно посетовав, что Франция, как обычно, об инциденте не сообщает.

Министерство пообещало со следующей недели связаться со всеми пострадавшими по электронной почте или письмом, разъяснив, какие именно данные могли быть затронуты и какие меры предосторожности стоит принять.

Череда взломов французских ведомств

Этот случай — далеко не первый в серии атак на государственные структуры Франции. В январе регулятор оштрафовал службу занятости France Travail на 5 млн евро после кражи данных 43 миллионов человек. Месяц спустя Минфин сообщил об утечке из реестра банковских счетов FICOBA, затронувшей свыше 1,2 миллиона учётных записей. А ещё позднее агентство France Titres признало компрометацию базы на 19 миллионов записей, предположительно похищенной у национального агентства защищённых документов ANTS.

Источник: Bleeping Computer