Η έρευνα που άνοιξε στο Παρίσι
Η υπόθεση της διαρροής στοιχείων από τις γαλλικές φορολογικές αρχές πέρασε στη δικαιοσύνη, καθώς το τμήμα κυβερνοεγκλημάτων της Εισαγγελίας του Παρισιού ξεκίνησε έρευνα το Σάββατο. Αντικείμενο της διερεύνησης είναι η κυβερνοεπίθεση που έπληξε τη φορολογική διοίκηση και οδήγησε στην παραβίαση δεδομένων χιλιάδων φορολογουμένων.
Στο επίκεντρο βρίσκεται η εισβολή που σημειώθηκε στα τέλη Ιουνίου στον ενημερωτικό ιστότοπο της φορολογικής αρχής. Από εκεί, ο χάκερ απέσπασε στοιχεία περίπου 700.000 φορολογουμένων, τόσο ιδιωτών όσο και επαγγελματιών, όπως έγινε γνωστό από τις διαθέσιμες πληροφορίες της υπόθεσης.
Τι εξετάζουν οι αρχές
Η υπόθεση έχει ανατεθεί στην Υπηρεσία Καταπολέμησης του Κυβερνοεγκλήματος (Ofac). Η έρευνα αφορά ειδικά την «παράνομη εξαγωγή δεδομένων που περιέχονται σε ένα σύστημα αυτοματοποιημένης επεξεργασίας δεδομένων προσωπικού χαρακτήρα που έχει τεθεί σε λειτουργία από το κράτος». Στο φάσμα της διερεύνησης περιλαμβάνεται επίσης η «συμμετοχή σε εγκληματική οργάνωση με σκοπό την προετοιμασία αδικήματος που τιμωρείται με φυλάκιση τουλάχιστον πέντε ετών».
Σύμφωνα με τα μέχρι στιγμής στοιχεία, η πρόσβαση είχε διακοπεί στο πλαίσιο ελέγχου που πραγματοποιήθηκε στα τέλη Ιουνίου. Ωστόσο, οι πρώτες έρευνες δείχνουν ότι η παραβίαση είχε ήδη επιτρέψει την κλοπή δεδομένων πριν κοπεί η πρόσβαση από τη φορολογική διοίκηση.
Ποια στοιχεία παραβιάστηκαν
Η γαλλική φορολογική αρχή διευκρίνισε ότι η επίθεση επέτρεψε την εξαγωγή δεδομένων φορολογουμένων και επιχειρήσεων. Πέρα από τα συνήθη προσωπικά στοιχεία, όπως ονόματα, ημερομηνίες γέννησης, αριθμούς τηλεφώνου και διευθύνσεις -ταχυδρομικές και ηλεκτρονικού ταχυδρομείου-, ο δράστης μπόρεσε να αποκτήσει πρόσβαση και σε πιο ευαίσθητες πληροφορίες.
Μεταξύ αυτών περιλαμβάνονται η σύνθεση του φορολογικού νοικοκυριού, ο αριθμός των μεριδίων, ο φορολογικός συντελεστής και το φορολογικό εισόδημα αναφοράς (RFR). Πρόκειται για δεδομένα που συνήθως προστατεύονται και, αν διακινηθούν, μπορούν να αξιοποιηθούν με τρόπο που αυξάνει την έκθεση των θυμάτων.
Τα μεγέθη της επίθεσης και η αντίδραση της DGFIP
Συνολικά, από την κυβερνοεπίθεση επηρεάστηκαν 678.000 ιδιώτες και επαγγελματίες. Η DGFIP, η γαλλική φορολογική αρχή, ενημέρωσε σχετικά σε συνέντευξη Τύπου την Παρασκευή και ζήτησε συγγνώμη από τους χρήστες που επλήγησαν.
Η δομή της επίθεσης αποκαλύφθηκε μετά από πλαστοπροσωπία κατά την εισβολή στα τέλη Ιουνίου. Μόλις η παραβίαση εντοπίστηκε, η DGFIP διέκοψε αμέσως την πρόσβαση σε όλους τους λογαριασμούς που συνδέονταν με τα περιστατικά που είχαν επιβεβαιωθεί. Η φορολογική διοίκηση υπογράμμισε ότι η αντίδραση ήταν άμεση μόλις διαπιστώθηκε το πρόβλημα.
Η Γαλλία στον ευρωπαϊκό χάρτη των διαρροών
Η νέα αυτή κυβερνοεπίθεση προστίθεται σε μια μακρά λίστα περιστατικών που έχουν σημειωθεί σε δημόσιες υπηρεσίες, τροφοδοτώντας εκ νέου τη συζήτηση για τις ελλείψεις του κράτους στον τομέα της κυβερνοάμυνας. Η γαλλική περίπτωση έρχεται σε μια περίοδο κατά την οποία τα περιστατικά παραβιάσεων δεδομένων παραμένουν έντονο πρόβλημα σε ευρωπαϊκό επίπεδο.
Η Γαλλία είναι η ευρωπαϊκή χώρα που έχει υποστεί τις περισσότερες διαρροές και η δεύτερη παγκοσμίως. Σύμφωνα με τα στοιχεία της Surfshark, 43,4 εκατομμύρια λογαριασμοί παραβιάστηκαν στη χώρα κατά το πρώτο εξάμηνο. Τα στοιχεία αυτά αποτυπώνουν το μέγεθος του προβλήματος που αντιμετωπίζουν οι δημόσιες και ιδιωτικές δομές ασφαλείας.
Ο κίνδυνος για στοχευμένη εκμετάλλευση των δεδομένων
Οι πληροφορίες που εκλάπησαν θεωρείται ότι μπορούν να έχουν αξία για εγκληματικά δίκτυα, ειδικά εάν βρεθούν στην αγορά. Η δυνατότητα πρόσβασης σε δεδομένα σχετικά με εισόδημα, φορολογικό συντελεστή και οικογενειακή φορολογική εικόνα θα μπορούσε να επιτρέψει στοχευμένες επιθέσεις εναντίον εύπορων νοικοκυριών.
Η έρευνα πλέον εστιάζει τόσο στον τρόπο με τον οποίο έγινε η παραβίαση όσο και στο εύρος της διακίνησης των δεδομένων που αποσπάστηκαν. Η δικαιοσύνη καλείται να διαλευκάνει τα τεχνικά και ποινικά σκέλη της υπόθεσης, σε μια στιγμή που η υπόθεση επαναφέρει στο προσκήνιο τα ζητήματα ασφάλειας των ψηφιακών συστημάτων του κράτους.
Πηγή: Pagenews.gr