Prantsusmaal varastati 678 000 inimese ja ettevõtte maksuandmed

Prantsusmaa riiklik rahandusamet kinnitas kahe küberrünnaku toimumist suvekuudel, mille käigus varastati sadade tuhandete inimeste ja ettevõtete andmed. Vastutuse võtnud ZeroBytesi rühmitus väidab, et on juba osa infost maha müünud.

Prantsusmaa riiklik rahandusamet (DGFiP) on ametlikult kinnitanud ulatuslikku andmeleket, mis mõjutas 678 000 eraisikut ja ettevõtet. Juunis ja juulis toime pandud rünnakute käigus varastati lisaks maksuandmetele ka ligikaudu 200 000 maakatastris hoitud konto teave.

Küberrünnakute eest võttis vastutuse häkkerite rühmitus ZeroBytes. Grupeering teatas, et on juba õnnestunud osa varastatud infost kahele ostjale edasi müüa, teenides sellega mõne tuhande euro suuruse summa. Hetkel ei ole Prantsusmaa ametivõimudel võimalik rühmituse väiteid müüdud andmete kohta kinnitada, kuid küberkurjategijad on avaldanud kavatsust andmebaaside realiseerimist jätkata. Nende sõnul on rünnaku peamiseks ajendiks rahaline kasu.

Varastatud teave sisaldab ohvrite nimesid, sissetulekute suurust ja rakendatud maksumäärasid. ZeroBytesi selgituse kohaselt pääsesid nad esimest korda süsteemi ligi maksuameti töötajate kasutatava VPN-ühenduse turvaaugu kaudu.

See ei ole esimene kord, kui ZeroBytes on Prantsusmaal küberrünnakutega silma paistnud. Varem on sama grupeering võtnud vastutuse rünnakute eest Intermarché supermarketite keti ja Prantsusmaa Käsipalliliidu vastu.