Глава ведомства госфинансов принесла «извинения всем затронутым взломом пользователям» за масштабную утечку данных. В Матиньоне сообщили, что с 17 августа пострадавших начнут предупреждать о риске кражи личных данных.
В понедельник французы узнают, входят ли они в число примерно 678 000 пользователей сайта «impots.gouv.fr» — физических лиц и компаний, затронутых крупной кражей налоговых данных.
РЕКЛАМА
РЕКЛАМА
В пятницу генеральный директор Главного управления государственных финансов (DGFiP) Амели Вердье выразила сожаление по поводу произошедшей «более сложной атаки», чем те, что наблюдались «ранее». Комментарии под сообщением DGFiP в сети X были отключены.
В пресс-релизе (источник на французском языке) налоговая служба сообщила о взломе своей информационной системы, который позволил злоумышленникам просматривать и извлекать ряд конфиденциальных данных, включая расчётный налоговый доход и ставку налога, удерживаемого у источника.
Налоговое ведомство, однако, пытается успокоить: похищенные данные «не дают доступа к защищённым личным кабинетам на impots.gouv.fr».
Для компаний скомпрометированные сведения считаются «менее чувствительными», чем данные частных лиц. В частности, это фирменное наименование и идентификационный номер Siren.
Как уточнило ведомство, взломы, произошедшие в июне и июле 2026 года, стали возможны из-за «подмены учётных данных сотрудника DGFiP и уполномоченного третьего лица».
При другой атаке, ответственность за которую взял на себя тот же киберпреступник, действующий под псевдонимом ZeoBytes, были также похищены кадастровые данные об объектах недвижимости. По данным специализированного сайта FrenchBreaches, который фиксирует кибератаки во Франции, хакер утверждает, что этот взлом был осуществлён ещё в июне 2026 года. Тому же злоумышленнику сайт приписывает и другие атаки, в частности против сети супермаркетов Intermarché, французской платформы виртуальной реальности Eva GG и Французской федерации гандбола (FFHandball).
DGFiP также попыталось объяснить, почему предупреждение было объявлено только в середине августа. Ведомство признаёт, что проведённые ранее проверки «не позволили выявить, что эти проникновения привели к краже данных из-за высокой сложности атаки».
«Преступления против французов и против государства»
В канцелярии премьер-министра Себастьяна Лекорню в опубликованном в субботу заявлении отметили, что «госорганы, как и все крупные общественные и частные организации в Европе, становятся целью кибератак, число и сложность которых растут».
В Матиньоне, где рассматривают эти атаки как «преступления, совершаемые против французов и против государства», также изложили меры по усилению борьбы с киберугрозами.
30 апреля 2026 года был запущен «план по защите информационных систем государства». Среди прочего он предусматривает скорое создание нового государственного цифрового регулятора под названием ARIANE, который будет напрямую подчинён премьер-министру.
Как уточняют в Матиньоне, эта кампания по укреплению киберзащиты уже потребовала 200 млн евро, часть которых пойдёт на развитие возможностей в области искусственного интеллекта. В рамках бюджета на 2027 год её финансирование должны дополнить штрафы, которые накладывает CNIL — французский регулятор по защите персональных данных.
Расследование, начатое прокуратурой Парижа
Прокуратура Парижа возбудила расследование по фактам «мошеннического извлечения данных» и «преступного сговора» после кражи информации, затронувшей почти 700 000 пользователей, сообщил в субботу 15 августа обвинительный орган в ответ на запрос AFP.
Расследование поручено Офису по борьбе с киберпреступностью (Ofac), входящему в Главное управление национальной полиции (DGPN).