Fuga di Dati Fiscali in Francia
Un hacker sta vendendo un tesoro di registri fiscali francesi che potrebbero esporre oltre 678.000 persone e aziende, inclusi i possessori di Bitcoin, a phishing, furto d’identità e attacchi mirati. Secondo un rapporto dell’outlet francese di cybersecurity FrenchBreaches, un hacker ha messo in vendita registri presumibilmente rubati dall’autorità fiscale francese, la DGFiP, durante una violazione avvenuta a giugno, per diverse migliaia di euro.
“Ulteriori cattive notizie per i Bitcoiners che vivono nel paese leader per gli attacchi con chiave inglese,” ha scritto Jameson Loop, Chief Security Officer della piattaforma di sicurezza Bitcoin Casa, su X. “L’autorità fiscale francese è stata hackerata e 678.000 registri sono stati divulgati.”
Dettagli dei Dati Rubati
FrenchBreaches ha dichiarato che il database contiene informazioni su 392.867 individui e 285.570 professionisti, inclusi 26.805 persone con un reddito fiscale di riferimento di almeno 116.000 dollari, 386 con redditi superiori a 1,16 milioni di dollari e otto con redditi superiori a 11,6 milioni di dollari; l’hacker sta presumibilmente offrendo il file per diverse migliaia di dollari.
Un campione dei dati trapelati includeva nomi, dettagli di nascita, indirizzi di casa e email, numeri di telefono, cifre di reddito, aliquote fiscali, stato familiare, dipendenti e informazioni sulla quota fiscale.
“La DGFiP conferma ufficialmente l’intrusione nel suo sistema informativo,” ha scritto FrenchBreaches in un aggiornamento.
Modalità dell’Attacco
Le credenziali rubate sono state utilizzate a fine giugno per accedere ed estrarre i dati dei contribuenti, e il numero di persone coinvolte è ancora sotto indagine, ha aggiunto l’azienda. Secondo FrenchBreaches, l’attaccante ha utilizzato credenziali VPN rubate e uno strumento di ricerca interno per estrarre nomi, dettagli di contatto, identificatori fiscali, cifre di reddito, aliquote di ritenuta e informazioni familiari prima che i funzionari interrompessero l’accesso.
“Un truffatore con informazioni fiscali reali e conoscendo l’esistenza di un vecchio approccio alla DGFiP potrebbe, ad esempio, costruire un messaggio fraudolento molto più credibile di una semplice email generica falsa,” ha scritto FrenchBreaches.
Aumento degli Attacchi con Chiave Inglese
Mentre il rapporto di FrenchBreaches si è concentrato sulla fuga di dati, questo avviene in un contesto di aumento degli attacchi con chiave inglese, in cui i criminali usano violenza o minacce per rubare criptovalute. A luglio, CertiK ha riportato 52 attacchi in tutto il mondo durante la prima metà del 2023, inclusi 33 in Francia. All’inizio di questo mese, Chainalysis ha riportato 46 attacchi fino a giugno, inclusi 30 in Francia, con oltre 30 milioni di dollari rubati.
“I criminali hanno riconosciuto che i possessori di criptovalute sono obiettivi di alto valore perché possiedono ricchezze in una forma trasferibile istantaneamente e irreversibilmente,” ha scritto Chainalysis.
