L'agenzia fiscale francese ammette la violazione dei dati mentre un hacker ruba 678mila record

Analisi
Questa violazione dei dati presso la Direzione Generale delle Finanze Pubbliche francese (DGFiP) segna un'escalation significativa nei rischi per la sicurezza che affrontano i detentori di criptovalute, poiché i registri fiscali rubati potrebbero essere sfruttati per identificare e prendere di mira individui noti per possedere asset digitali. L'attacco, attribuito a un hacker pseudonimo di nome Zerobytes che avrebbe sfruttato uno strumento VPN di ricerca interna, ha portato al furto di 678.438 registri di contribuenti che ora vengono venduti per qualche migliaio di euro. L'ammissione della DGFiP che i suoi controlli di accesso non sono riusciti a rilevare l'esfiltrazione dei dati sottolinea la sofisticatezza dell'intrusione e solleva interrogativi sull'adeguatezza degli attuali protocolli di sicurezza presso le istituzioni governative francesi. L'incidente amplifica le preoccupazioni esistenti sugli "attacchi con chiave inglese" in Francia, in particolare dopo un caso precedente in cui un funzionario fiscale avrebbe venduto dati di detentori di criptovalute di alto profilo. Gli sviluppi chiave da monitorare includono le notifiche individuali della DGFiP ai contribuenti interessati, eventuali ulteriori divulgazioni sull'ambito dei dati compromessi e se questa violazione spingerà azioni regolatorie o legislative sulla raccolta di dati personali nello spazio delle criptovalute.

Se hai feedback o domande su questo contenuto, contattaci a crypto.news@kcex.com

Il post L'agenzia fiscale francese ammette la violazione dei dati mentre un hacker ruba 678mila record è apparso su BitcoinEthereumNews.com.

Massiccia violazione dei dati di 678mila contribuenti preoccupa i detentori di criptovalute francesi. Una nuova minaccia è sorta in Francia per i detentori di criptovalute, poiché gli attori delle minacce hanno avuto accesso alle informazioni personali di un gran numero di contribuenti. Un hacker pseudonimo identificato come Zerobytes è riuscito a rubare dati di 678.438 contribuenti estratti dal sito della Direzione Generale delle Finanze Pubbliche (DGFiP). Secondo rapporti locali, l'attaccante afferma di aver compromesso i server interni utilizzando uno strumento VPN di ricerca interna. Il criminale, che sarebbe stato coinvolto anche in precedenti attacchi a istituzioni francesi, ha avuto l'accesso interrotto e non è riuscito a recuperare tutti i dati dei contribuenti DGFiP. Tuttavia, il file viene venduto per qualche migliaio di euro a chi è interessato. La DGFiP ha riconosciuto che l'attacco è avvenuto il 12 giugno, sottolineando che "ha immediatamente interrotto l'accesso a tutti gli account utilizzati negli incidenti identificati", ma che "i controlli di accesso effettuati in questa occasione non sono riusciti a rilevare che queste intrusioni avevano portato al furto di dati, a causa della sofisticatezza dell'attacco". L'istituzione ha anche spiegato che i dati per accedere al sito non sono stati compromessi e ha riferito che sono state implementate nuove misure di sicurezza per prevenire una simile fuga in futuro. "La DGFiP contatterà direttamente ciascuno degli individui e professionisti interessati la prossima settimana. Riceveranno informazioni individuali via email o posta specificando i dati che potrebbero essere stati consultati o estratti e, se del caso, le misure di vigilanza da adottare", ha concluso. I detentori di criptovalute francesi hanno espresso le loro preoccupazioni sui social media, temendo che questa nuova fuga possa alimentare più "attacchi con chiave inglese" contro di loro. La Francia è diventata un focolaio per questi crimini dopo che un funzionario fiscale avrebbe venduto dati di detentori di criptovalute di alto profilo. Alexandre Stachtchenko, Head of Strategy & Communications di Bitstack, ha chiesto una moratoria sulla raccolta di dati personali…

Disclaimer: Gli articoli ripubblicati su questo sito web provengono da piattaforme pubbliche e sono forniti solo a scopo di riferimento. Tali articoli non rappresentano le opinioni o i punti di vista di KCEX. Tutti i diritti d’autore appartengono agli autori originali. Se ritieni che un articolo ripubblicato violi i diritti di terzi, contatta crypto.news@kcex.com per richiederne la rimozione. KCEX non rilascia alcuna dichiarazione o garanzia in merito alla tempestività, accuratezza o completezza degli articoli ripubblicati e non sarà responsabile per eventuali azioni o decisioni prese sulla base di tali contenuti. I materiali ripubblicati sono solo a scopo informativo e non costituiscono consulenza, approvazione o base per decisioni commerciali, finanziarie, legali e/o fiscali.