Cơ quan Thuế Pháp Thừa Nhận Rò Rỉ Dữ Liệu Khi Tin Tặc Đánh Cắp 678k Hồ Sơ

Phân tích
Vụ rò rỉ dữ liệu tại Tổng cục Tài chính Công Pháp (DGFiP) đánh dấu một sự leo thang đáng kể trong các rủi ro bảo mật đối với những người nắm giữ tiền mã hóa, vì các hồ sơ người nộp thuế bị đánh cắp có thể được sử dụng để xác định và nhắm mục tiêu các cá nhân được biết là nắm giữ tài sản kỹ thuật số. Cuộc tấn công, được cho là do một tin tặc ẩn danh tên Zerobytes, người được báo cáo đã khai thác một công cụ tìm kiếm VPN nội bộ, dẫn đến việc đánh cắp 678.438 hồ sơ người đóng góp hiện đang được bán với giá vài nghìn euro. Việc DGFiP thừa nhận rằng các kiểm soát truy cập của họ đã không phát hiện ra việc trích xuất dữ liệu nhấn mạnh sự tinh vi của vụ xâm nhập và đặt ra câu hỏi về tính đầy đủ của các giao thức bảo mật hiện tại tại các tổ chức chính phủ Pháp. Sự cố này làm tăng thêm mối lo ngại hiện có về "tấn công bằng cờ lê" tại Pháp, đặc biệt là sau một vụ việc trước đó khi một quan chức thuế bị cáo buộc bán dữ liệu về những người nắm giữ tiền mã hóa nổi tiếng. Các diễn biến chính cần theo dõi bao gồm thông báo cá nhân của DGFiP cho những người nộp thuế bị ảnh hưởng, bất kỳ tiết lộ bổ sung nào về phạm vi dữ liệu bị xâm phạm và liệu vụ vi phạm này có thúc đẩy hành động pháp lý hoặc quy định về việc thu thập dữ liệu cá nhân trong lĩnh vực tiền mã hóa hay không.

Nếu bạn có bất kỳ phản hồi hoặc câu hỏi nào về nội dung này, vui lòng liên hệ với chúng tôi qua crypto.news@kcex.com

Bài viết Cơ quan Thuế Pháp Thừa Nhận Rò Rỉ Dữ Liệu Khi Tin Tặc Đánh Cắp 678k Hồ Sơ xuất hiện trên BitcoinEthereumNews.com.

Rò Rỉ Dữ Liệu Người Nộp Thuế Lớn 678K Khiến Người Nắm Giữ Tiền Mã Hóa Pháp Lo Lắng Một mối đe dọa mới đã xuất hiện tại Pháp đối với những người nắm giữ tiền mã hóa, khi các tác nhân đe dọa đã truy cập thông tin cá nhân của một số lượng lớn người nộp thuế. Một tin tặc ẩn danh có biệt danh Zerobytes đã đánh cắp dữ liệu từ 678.438 người đóng góp được trích xuất từ trang web của Tổng cục Tài chính Công (DGFiP). Theo các báo cáo địa phương, kẻ tấn công tuyên bố rằng hắn đã xâm nhập các máy chủ nội bộ bằng cách sử dụng một công cụ VPN tìm kiếm nội bộ. Tên tội phạm, người cũng có liên quan đến các cuộc tấn công trước đó vào các tổ chức Pháp, đã bị cắt quyền truy cập và không thể thu hồi toàn bộ dữ liệu người đóng góp của DGFiP. Tuy nhiên, tệp tin đang được bán với giá vài nghìn euro cho những người quan tâm. DGFiP đã thừa nhận cuộc tấn công đã xảy ra vào ngày 12 tháng 6, nhấn mạnh rằng họ "ngay lập tức chặn quyền truy cập vào tất cả các tài khoản được sử dụng trong các sự cố được xác định," nhưng rằng "các kiểm soát truy cập được thực hiện trong dịp này đã không phát hiện ra rằng những xâm nhập này đã dẫn đến đánh cắp dữ liệu, do sự tinh vi của cuộc tấn công." Tổ chức này cũng giải thích rằng dữ liệu để truy cập trang web không bị xâm phạm và báo cáo rằng các biện pháp bảo mật mới đã được triển khai để ngăn chặn rò rỉ tương tự trong tương lai. "DGFiP sẽ liên hệ trực tiếp với từng cá nhân và chuyên gia liên quan vào tuần tới. Họ sẽ nhận được thông tin cá nhân qua email hoặc thư nêu rõ dữ liệu có khả năng đã được xem hoặc trích xuất và, nếu có, các biện pháp cảnh giác cần áp dụng," họ kết luận. Những người nắm giữ tiền mã hóa Pháp đã bày tỏ lo ngại trên mạng xã hội, sợ rằng rò rỉ mới này có thể thúc đẩy nhiều "tấn công bằng cờ lê" hơn chống lại họ. Pháp đã trở thành điểm nóng cho những tội phạm này sau khi một quan chức thuế bị cáo buộc bán dữ liệu từ những người nắm giữ tiền mã hóa nổi tiếng. Alexandre Stachtchenko, Trưởng phòng Chiến lược & Truyền thông tại Bitstack, đã kêu gọi tạm hoãn việc thu thập dữ liệu cá nhân…

Tuyên bố miễn trừ trách nhiệm: Các bài viết được đăng lại trên trang web này có nguồn từ các nền tảng công khai và chỉ mang tính tham khảo. Những bài viết này không đại diện cho quan điểm hoặc ý kiến của KCEX. Tất cả bản quyền thuộc về tác giả gốc. Nếu bạn cho rằng bất kỳ bài viết nào được đăng lại vi phạm quyền của bên thứ ba, vui lòng liên hệ crypto.news@kcex.com để yêu cầu gỡ bỏ. KCEX không đưa ra bất kỳ tuyên bố hay bảo đảm nào về tính kịp thời, độ chính xác hoặc tính đầy đủ của các bài viết được đăng lại, và sẽ không chịu trách nhiệm đối với bất kỳ hành động hoặc quyết định nào được đưa ra dựa trên nội dung đó. Tài liệu được đăng lại chỉ nhằm mục đích cung cấp thông tin và không cấu thành lời khuyên, sự chứng thực hoặc cơ sở cho bất kỳ quyết định thương mại, tài chính, pháp lý và/hoặc thuế nào.