Agência Fiscal Francesa Admite Violação de Dados enquanto Hacker Rouba 678 mil Registos

Análise
Esta violação de dados na Direção-Geral das Finanças Públicas (DGFiP) de França marca uma escalada significativa nos riscos de segurança enfrentados pelos detentores de criptomoedas, uma vez que os registos fiscais roubados podem ser aproveitados para identificar e visar indivíduos conhecidos por possuir ativos digitais. O ataque, atribuído a um hacker pseudónimo chamado Zerobytes que alegadamente explorou uma ferramenta VPN de pesquisa interna, resultou no roubo de 678.438 registos de contribuintes que agora estão a ser vendidos por alguns milhares de euros. A admissão da DGFiP de que os seus controlos de acesso não conseguiram detetar a exfiltração de dados sublinha a sofisticação da intrusão e levanta questões sobre a adequação dos protocolos de segurança atuais nas instituições governamentais francesas. O incidente amplifica as preocupações existentes sobre "ataques com chave inglesa" em França, particularmente após um caso anterior em que um funcionário fiscal alegadamente vendeu dados de detentores de criptomoedas de alto perfil. Os principais desenvolvimentos a observar incluem as notificações individuais da DGFiP aos contribuintes afetados, quaisquer divulgações adicionais sobre o âmbito dos dados comprometidos e se esta violação leva a ação regulamentar ou legislativa sobre a recolha de dados pessoais no espaço das criptomoedas.

Se tiver algum feedback ou pergunta sobre este conteúdo, contacte-nos através de crypto.news@kcex.com

O artigo Agência Fiscal Francesa Admite Violação de Dados enquanto Hacker Rouba 678 mil Registos apareceu em BitcoinEthereumNews.com.

Violação de Dados de 678 mil Contribuintes Preocupa Detentores de Criptomoedas Franceses Uma nova ameaça surgiu em França para detentores de criptomoedas, uma vez que agentes de ameaças acederam a informações pessoais de um grande número de contribuintes. Um hacker pseudónimo identificado como Zerobytes conseguiu roubar dados de 678.438 contribuintes extraídos do site da Direção-Geral das Finanças Públicas (DGFiP). Segundo relatos locais, o atacante afirma que comprometeu servidores internos usando uma ferramenta VPN de pesquisa interna. O criminoso, que também estaria envolvido em ataques anteriores a instituições francesas, teve o seu acesso cortado e não conseguiu recuperar todos os dados dos contribuintes da DGFiP. No entanto, o ficheiro está a ser vendido por alguns milhares de euros aos interessados. A DGFiP reconheceu que o ataque ocorreu em 12 de junho, sublinhando que "interrompeu imediatamente o acesso a todas as contas utilizadas nos incidentes identificados", mas que "os controlos de acesso realizados nesta ocasião não conseguiram detetar que estas intrusões levaram ao roubo de dados, devido à sofisticação do ataque". A instituição também explicou que os dados para aceder ao site não foram comprometidos e relatou que novas medidas de segurança foram implementadas para evitar uma fuga semelhante no futuro. "A DGFiP contactará diretamente cada um dos indivíduos e profissionais afetados na próxima semana. Receberão informações individuais por email ou correio especificando os dados que possam ter sido consultados ou extraídos e, quando aplicável, as medidas de vigilância a adotar", concluiu. Os detentores de criptomoedas franceses expressaram as suas preocupações nas redes sociais, temendo que esta nova fuga possa alimentar mais "ataques com chave inglesa" contra eles. França tornou-se um foco para estes crimes depois de um funcionário fiscal ter alegadamente vendido dados de detentores de criptomoedas de alto perfil. Alexandre Stachtchenko, Chefe de Estratégia e Comunicações da Bitstack, apelou a uma moratória na recolha de dados pessoais…

Aviso legal: Os artigos republicados neste website são provenientes de plataformas públicas e destinam-se apenas a fins de referência. Estes artigos não representam os pontos de vista ou opiniões da KCEX. Todos os direitos de autor pertencem aos autores originais. Se considerar que algum artigo republicado viola os direitos de terceiros, contacte crypto.news@kcex.com para solicitar a sua remoção. A KCEX não faz quaisquer declarações ou garantias quanto à atualidade, exatidão ou integridade dos artigos republicados e não será responsável por quaisquer ações ou decisões tomadas com base nesse conteúdo. Os materiais republicados destinam-se apenas a fins informativos e não constituem aconselhamento, endosso ou base para quaisquer decisões comerciais, financeiras, jurídicas e/ou fiscais.