Pháp xác nhận hệ thống thuế bị tấn công, dữ liệu người nộp thuế bị đánh cắp

Tối 13/8, Bộ Tài chính Pháp cho biết một “tác nhân độc hại” đã xâm nhập hệ thống của Tổng cục Tài chính Công (DGFiP) vào cuối tháng 6, cho phép truy cập và trích xuất dữ liệu của người nộp thuế cá nhân lẫn doanh nghiệp. Sau điều tra ban đầu, bộ xác nhận đã xảy ra vụ truy cập trái phép và cho biết cuộc điều tra vẫn đang được tiến hành để xác định phạm vi dữ liệu bị ảnh hưởng.

Cuộc điều tra vẫn đang tiếp diễn nhằm xác định cụ thể những loại dữ liệu nào đã bị truy cập hoặc lấy đi, cũng như số lượng chính xác người nộp thuế bị ảnh hưởng. Bộ Tài chính Pháp cho biết sẽ công bố thêm thông tin khi có kết quả điều tra.

Những người bị ảnh hưởng sẽ được thông báo trực tiếp về các dữ liệu có thể đã bị xem hoặc trích xuất, cùng những biện pháp phòng ngừa cần áp dụng nếu cần thiết.

Có thể gần 700.000 người bị ảnh hưởng

FrenchBreaches, một nền tảng theo dõi các vụ tấn công mạng tại Pháp, cho biết tin tặc tuyên bố đã lấy được dữ liệu liên quan tới khoảng 678.438 hồ sơ người nộp thuế. Con số này chưa được Bộ Tài chính Pháp hoặc DGFiP chính thức xác nhận.

Theo FrenchBreaches, dữ liệu được cho là bao gồm thông tin định danh, địa chỉ, dữ liệu thuế, mức thuế suất và nội dung trao đổi với cơ quan thuế. Tuy nhiên, phạm vi dữ liệu bị lộ vẫn chưa được cơ quan chức năng Pháp xác nhận đầy đủ.

FrenchBreaches nói dữ liệu có thể liên quan đến 678.437 người, gồm khoảng 392.867 cá nhân và 285.570 người hành nghề chuyên môn/doanh nghiệp; nền tảng này mô tả cơ sở dữ liệu bị lấy là một phần dữ liệu được trích xuất. Đây là thông tin do nền tảng dẫn từ phía tin tặc, chưa phải kết luận chính thức.

Biện pháp xử lý

Một số nguồn tin cho biết vụ truy cập trái phép được thực hiện sau hành vi mạo danh danh tính, được phát hiện và ngăn chặn trong một đợt kiểm tra vận hành vào cuối tháng 6. Nhà chức trách Pháp sau đó áp dụng thêm các biện pháp hạn chế để ngăn chặn các hành vi truy cập trái phép tiếp diễn.

DGFiP đang phối hợp với các cơ quan an ninh và an toàn mạng của Pháp để xác định quy mô vụ việc. Theo các nguồn đưa tin, cơ quan này cũng sẽ thông báo cho Ủy ban Quốc gia về Công nghệ và Tự do (CNIL) và đệ đơn khiếu nại theo các nghĩa vụ pháp lý áp dụng đối với sự cố dạng này.