سازمان مالیاتی فرانسه تأیید کرده است که هکرها با نفوذ به سامانه‌های اداره کل امور مالی عمومی این کشور (DGFiP)، اطلاعات مربوط به ۶۷۸ هزار فرد و کسب‌وکار را مشاهده و استخراج کرده‌اند.

اداره کل امور مالی عمومی فرانسه (DGFiP) از وقوع یک نقض امنیتی و سرقت اطلاعات خبر داده است. بر اساس بررسی‌های انجام‌شده، مهاجمان با نفوذ به برخی سامانه‌های این سازمان توانسته‌اند به اطلاعات مالیاتی صدها هزار شهروند و کسب‌وکار دسترسی پیدا کنند.

این حادثه زمانی مورد توجه قرار گرفت که فردی با نام مستعار «ZeroBytes» در یک انجمن جرایم سایبری مسئولیت این حمله را بر عهده گرفت و مدعی شد یک پایگاه داده سرقت‌شده را برای فروش عرضه کرده است.

هکر ادعا می‌کند اطلاعات میلیون‌ها فرانسوی را در اختیار داشته است

ZeroBytes مدعی شده بود که به سامانه‌ای دسترسی پیدا کرده که اطلاعات حدود ۲۰ میلیون شهروند فرانسوی در آن قرار داشته است.

با این حال، به گفته این مهاجم، عملیات استخراج اطلاعات به‌طور کامل انجام نشده و او موفق شده است ۲۵۲٬۱۴۹ رکورد را استخراج کند که در مجموع حاوی اطلاعات بیش از ۲ میلیون نفر بوده‌اند.

او در یک انجمن مجرمان سایبری نوشته است که استخراج کامل اطلاعات به دلیل دشواری فرایند زمان زیادی می‌برد و ممکن بود ماه‌ها طول بکشد.

این فرد همچنین مدعی شده بود که همچنان به پنل سامانه دسترسی دارد و در صورت تمایل خریداران، می‌تواند این دسترسی را همراه با پایگاه داده سرقت‌شده به فروش برساند.

با این حال، آمار رسمی منتشرشده توسط اداره مالیاتی فرانسه با ادعای مهاجم درباره تعداد قربانیان تفاوت قابل‌توجهی دارد.

مهاجمان چگونه به سامانه مالیاتی فرانسه نفوذ کردند؟

بر اساس اطلاعات منتشرشده، مهاجم ادعا کرده که برای ورود به سامانه‌ها از اطلاعات ورود سرقت‌شده و تکنیک دور زدن احراز هویت چندمرحله‌ای (MFA Bypass) استفاده کرده است.

DGFiP اعلام کرده است که پس از شناسایی نفوذها، دسترسی تمام حساب‌هایی را که در این حملات مورد استفاده قرار گرفته بودند، بلافاصله متوقف کرده است.

با این حال، بررسی‌های اولیه نتوانست سرقت اطلاعات را شناسایی کند.

این سازمان در توضیح علت این مسئله اعلام کرده است که پیچیدگی و سطح بالای حمله باعث شده بررسی‌های اولیه نتوانند مشخص کنند که مهاجمان علاوه بر دسترسی به سامانه، اطلاعات را نیز استخراج کرده‌اند.

اطلاعات مالیاتی ۶۷۸ هزار نفر به سرقت رفته است

تحقیقات عمیق‌تر که از ۱۲ اوت ۲۰۲۶ آغاز شده‌اند، نشان داده‌اند که نقاط دسترسی مورد سوءاستفاده مهاجمان، پیش از مسدود شدن برای مشاهده و استخراج اطلاعات مربوط به مجموعاً ۶۷۸ هزار فرد و فعال اقتصادی استفاده شده‌اند.

اطلاعات افشاشده شامل برخی داده‌های مالیاتی حساس بوده است، از جمله:

• درآمد مالیاتی مرجع
• ضریب خانوار مالیاتی
• نرخ مالیات تکلیفی
• اطلاعات مرتبط با وضعیت مالیاتی افراد

در مورد شرکت‌ها نیز اطلاعاتی مانند:

• نام شرکت
• شماره SIREN
• اطلاعات مرتبط با فعالیت اقتصادی

در معرض دسترسی مهاجمان قرار گرفته است.

SIREN یک شناسه منحصربه‌فرد برای شناسایی شرکت‌ها و واحدهای اقتصادی در فرانسه است.

آیا رمز عبور و حساب مالیاتی کاربران هک شده است؟

اداره مالیاتی فرانسه تأکید کرده که پورتال‌های آنلاین مالیاتی مورد استفاده افراد و شرکت‌ها مستقیماً هک نشده‌اند.

همچنین طبق اعلام DGFiP، نام کاربری و رمز عبور کاربران این سامانه‌ها نیز در این حادثه به خطر نیفتاده است.

بنابراین این حمله ظاهراً به بخش‌هایی از زیرساخت داخلی اداره مالیات مربوط بوده و نه حساب‌های کاربری معمول شهروندان و کسب‌وکارها.

با این حال، اطلاعات مالیاتی سرقت‌شده همچنان می‌تواند برای حملات مهندسی اجتماعی، فیشینگ هدفمند و سایر کلاهبرداری‌های سایبری مورد سوءاستفاده قرار گیرد.

سازمان حفاظت از داده‌های فرانسه در جریان حادثه قرار گرفت

DGFiP اعلام کرده است که این حادثه را به CNIL، نهاد مسئول حفاظت از داده‌های شخصی در فرانسه، گزارش کرده است.

پس از شناسایی نقض امنیتی نیز اقدامات حفاظتی بیشتری در زیرساخت‌های سازمان اعمال شده است.

از جمله این اقدامات می‌توان به خاموش کردن پیشگیرانه دسترسی به برخی سامانه‌های حساس اشاره کرد.

اداره مالیات فرانسه همچنین برای بررسی و تقویت امنیت زیرساخت‌های خود با دفتر امنیتی وزارت دارایی فرانسه (SHFDS) و سازمان ملی امنیت سایبری این کشور (ANSSI) همکاری می‌کند.

حمله جدید در میان موج حملات سایبری به دولت فرانسه

این حادثه تنها یکی از مجموعه حملات سایبری اخیر علیه سازمان‌های دولتی فرانسه محسوب می‌شود.

در ماه‌های گذشته نیز چندین نهاد و سامانه دولتی فرانسه با حملات و نشت‌های اطلاعاتی مواجه شده‌اند.

افزایش این حملات نگرانی‌ها درباره امنیت زیرساخت‌های دیجیتال دولت فرانسه و حفاظت از اطلاعات حساس شهروندان را افزایش داده است.

اطلاعات سرقت‌شده چه خطری برای قربانیان دارد؟

اگرچه DGFiP اعلام کرده است که نام کاربری و رمز عبور حساب‌های مالیاتی کاربران در این حمله سرقت نشده، اطلاعات مالیاتی همچنان داده‌هایی حساس محسوب می‌شوند.

مهاجمان می‌توانند با ترکیب چنین اطلاعاتی با داده‌های به‌دست‌آمده از منابع دیگر، حملات بسیار هدفمندتری انجام دهند.

برای مثال، داشتن اطلاعاتی درباره وضعیت مالیاتی، درآمد یا مشخصات یک شرکت می‌تواند به مهاجم کمک کند یک ایمیل فیشینگ بسیار باورپذیر طراحی کند.

به همین دلیل، افرادی که احتمال می‌دهند اطلاعاتشان در این حادثه افشا شده باشد، باید نسبت به پیام‌ها، ایمیل‌ها یا تماس‌هایی که با استفاده از اطلاعات شخصی و مالیاتی آن‌ها طراحی شده‌اند، احتیاط بیشتری داشته باشند.

جمع‌بندی

حمله سایبری به اداره کل امور مالی عمومی فرانسه (DGFiP) به افشای اطلاعات مربوط به ۶۷۸ هزار فرد و کسب‌وکار منجر شده است.

مهاجمان با استفاده از اطلاعات ورود و تکنیک دور زدن MFA توانسته‌اند به بخش‌هایی از زیرساخت داخلی دسترسی پیدا کنند و اطلاعات مالیاتی شامل درآمد مالیاتی مرجع، ضریب خانوار و نرخ مالیات تکلیفی را استخراج کنند.

در مورد شرکت‌ها نیز اطلاعاتی مانند نام شرکت و شماره SIREN در میان داده‌های در معرض دسترسی قرار داشته است.

در حالی که یک مهاجم با نام مستعار ZeroBytes ادعا کرده بود به اطلاعات میلیون‌ها شهروند فرانسوی دسترسی پیدا کرده، آمار رسمی فعلی DGFiP از ۶۷۸ هزار فرد و کسب‌وکار آسیب‌دیده خبر می‌دهد.

اداره مالیاتی فرانسه اعلام کرده است که پورتال‌های آنلاین مالیاتی و رمزهای عبور کاربران تحت تأثیر قرار نگرفته‌اند و اقدامات امنیتی بیشتری برای جلوگیری از تکرار چنین حملاتی در حال اجراست.