Atacantes usaron credenciales comprometidas de un empleado y de un tercero para robar información fiscal de contribuyentes desde los sistemas de la Dirección General de Finanzas Públicas de Francia. (Fuente: SecurityWeek)
La Dirección General de Finanzas Públicas de Francia (DGFiP) confirmó una filtración de datos que afecta a aproximadamente 680.000 personas. El incidente salió a la luz después de que un atacante se jactara en un foro de hacking de haber accedido a los sistemas internos de la DGFiP y de haber robado información.
Según la entidad, el atacante accedió a sus sistemas en junio y julio, y el acceso no autorizado se suspendió apenas se detectó, aunque en ese momento la agencia tributaria no encontró evidencia de que se hubieran extraído datos. La semana pasada, la DGFiP confirmó que los atacantes usaron credenciales comprometidas de un empleado y de una cuenta de un tercero para acceder a sus sistemas y robar información de 678.000 usuarios.
Según la agencia, se vio comprometida información como el ingreso de referencia fiscal, la tasa de retención de impuestos, nombres de empresas e identificadores únicos, y datos catastrales sobre direcciones y superficies de inmuebles. Ninguna otra información, incluidos nombres de usuario y contraseñas, se vio comprometida en el ataque, que fue reportado de inmediato a la autoridad francesa de protección de datos, la CNIL.
La DGFiP dice que sigue investigando la naturaleza y el alcance de la filtración, así como la cantidad exacta de personas potencialmente afectadas, y que va a contactar directamente a cada una de ellas. El incidente se conoce aproximadamente un mes después de que otra agencia gubernamental europea, la Agencia Nacional de Catastro y Registro de Propiedad de Rumania (ANCPI), sufriera un ciberataque disruptivo que, tras el fracaso de un intento de extorsión, terminó con el borrado de datos cifrados y afectó aplicaciones, sitios y servicios de correo oficiales durante semanas.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.
Descubre más desde
Suscríbete y recibe las últimas entradas en tu correo electrónico.