Frankrijk bevestigt cyberaanval op belastingdienst met 678.000 slachtoffers

Ongeveer 678.000 Franse belastingbetalers zijn het slachtoffer geworden van een cyberaanval op de nationale belastingdienst. De Fransen Economy Ministry bevestigde donderdag dat hackers ongeautoriseerd toegang hebben gekregen tot systemen van de Directorate General of Public Finances (DGFiP).

In het kort:

• Hackers braken eind juni in op systemen van de Franse belastingdienst en konden gegevens inzien en kopiëren
• Een hacker onder de alias ZeroBytes claimde verantwoordelijk te zijn en zei data van meer dan 600.000 mensen te hebben buitgemaakt
• De breuk volgde op andere aanvallen op Franse overheidsinstanties dit jaar

Hoe hackers toegang kregen

De ongeautoriseerde toegang vond plaats nadat iemands identiteit was gestolen of misbruikt. Met die credentials wisten de aanvallers in te breken op de systemen van de DGFiP. Volgens FrenchBreaches, een website die hacks in Frankrijk volgt, zei de hacker achter de alias ZeroBytes dat hij toegang had gekregen tot interne servers. Dit stelde hem in staat om verbinding te maken met het interne VPN netwerk en een internal tool te gebruiken om informatie op te zoeken.

De Fransen legden de breuk in de gaten en sloten de toegang eind juni af. Deze week maakte dezelfde hacker echter publiekelijk bekend wat hij had gedaan, waarna de aanval openbaar werd.

Welke gegevens zijn gestolen

Volgens de hacker zijn namen, btw-nummers, e-mailadressen, gezinsomstandigheden en belastingstatus van meer dan 600.000 personen buitgemaakt. De Fransen zeggen onderzoek te doen om precies vast te stellen welke informatie is accessed of gestolen en hoeveel burgers en bedrijven zijn geraakt.

Slachtoffers zullen individueel worden gecontacteerd en krijgen te horen welke informatie mogelijk is blootgesteld. De belastingdienst zal Frankrijks toezichthouder voor gegevensbescherming inlichten, aangifte doen en meer informatie geven naarmate het onderzoek vordert.

Reeks aanvallen op Fransen overheid

De breuk op de DGFiP is niet uniek dit jaar. In april raakten hackers de website van Frankrijks National Agency for Secure Documents (ANTS), dat paspoorten en rijbewijzen verwerkt. Dezelfde maand maakte het Education Ministry bekend dat een systeem voor studentenaccounts was aangevallen. In februari bereikten hackers ook onderdelen van het National Bank Accounts File, een database met miljarden bankrekeningen in Frankrijk. Die breuk trof informatie van ongeveer 1,2 miljoen rekeningen uit meer dan 300 miljoen totale records.

Fransen autoriteiten hebben inmiddels arrestaties gedaan. Eerder dit jaar werd een 20-jarige man aangehouden die verdacht wordt van tientallen datalekken bij overheidsinstanties, sportfederaties en particuliere bedrijven.