Kibernetički napad pogodio Francusku, a meta napada bila je državna platforma povezana s poreznom administracijom. Među pogođenima su fizičke, ali i pravne osobe, dok se još utvrđuje koliko je korisnika obuhvaćeno napadom i koje su tačno informacije završile u rukama hakera.
Francusko Ministarstvo finansija potvrdilo je ozbiljan sigurnosni incident nakon što je pokrenuta istraga o navodnom upadu u informacijski sistem porezne administracije.
Informacija o napadu pojavila se nakon što je osoba koja tvrdi da stoji iza upada objavila da je još krajem juna uspjela kompromitovati sistem.
Francuske vlasti nakon toga su provele provjere koje su, prema Reutersu, potvrdile da je neovlaštenog pristupa zaista bilo i da su određeni podaci pregledani i ukradeni.
Kibernetički napad pogodio Francusku
Slučaj je posebno ozbiljan jer se ne radi o napadu na privatnu kompaniju, već o sistemu koji raspolaže velikom količinom osjetljivih podataka građana i kompanija.
Francuska porezna administracija, odnosno Direction générale des Finances publiques (DGFiP), obrađuje ogromne količine informacija povezanih s poreznim obveznicima.
U svojim službenim dokumentima DGFiP navodi da raspolaže velikim brojem ličnih podataka te da zaštitu njihove povjerljivosti smatra ključnim dijelom odnosa između administracije i građana.
Još nije poznat puni obim krađe
Francusko Ministarstvo finansija zasad nije objavilo konačan broj pogođenih poreznih obveznika.
Također još nije precizirano koje su sve kategorije podataka kompromitovane.
Dodatne tehničke provjere su u toku, a vlasti pokušavaju utvrditi puni obim napada.
Prema informacijama Reutersa, ministarstvo je potvrdilo da su podaci pregledavani i ukradeni, ali detaljniji rezultati istrage tek se očekuju.
Spominje se gotovo 700.000 poreznih obveznika
Nakon otkrivanja napada pojavile su se i procjene o velikom broju mogućih žrtava.
Platforma FrenchBreaches, koja prati kibernetičke incidente u Francuskoj, objavila je tvrdnju da su napadači ukrali podatke gotovo 700.000 poreznih obveznika.
Prema navodima platforme, informacija je navodno došla direktno od osobe ili grupe koja je preuzela odgovornost za napad.
Francusko Ministarstvo finansija zasad nije potvrdilo broj od 700.000 pogođenih osoba.
Tek nakon završetka dodatnih provjera bit će poznato koliko je građana i kompanija zaista pogođeno.
Pogođeni će dobiti ličnu obavijest
Francuske vlasti najavile su da će pogođeni korisnici biti pojedinačno obaviješteni o kompromitovanju njihovih podataka.
Ministarstvo je saopćilo da će svaka osoba čiji su podaci pogođeni dobiti pojedinačnu obavijest.
U toj obavijesti trebale bi biti navedene informacije o tome kojim je podacima potencijalno pristupljeno ili šta je ukradeno.
Korisnici će dobiti i preporuke o mjerama opreza koje trebaju poduzeti.
To može biti posebno važno ako se ispostavi da su među kompromitovanim informacijama podaci koji se mogu zloupotrijebiti za prevare, krađu identiteta ili pokušaje lažnog predstavljanja.
Koje podatke francuska porezna uprava posjeduje?
Francuske vlasti još nisu objavile koje su konkretne kategorije podataka kompromitovane u napadu.
Ipak, službeni dokumenti DGFiP-a pokazuju koliko je širok spektar podataka koje ta institucija obrađuje.
Francuska porezna administracija među primjerima ličnih podataka navodi ime, adresu, porezni identifikator, određene registracijske podatke i referentni porezni prihod.
Nije potvrđeno da su sve navedene kategorije podataka kompromitovane u ovom napadu.
Francuske vlasti tek trebaju saopćiti šta su napadači konkretno uspjeli preuzeti.
Rizik ne prestaje samim završetkom napada
Posljedice curenja podataka mogu trajati i nakon što je neovlašteni pristup sistemu zaustavljen.
Ukradene informacije mogu se pokušati koristiti za phishing poruke, lažne pozive, krađu identiteta ili druge vrste prevara.
Zbog toga će upute koje francuske vlasti pošalju pogođenim korisnicima biti posebno važne.
Građani koji dobiju službenu potvrdu da su njihovi podaci kompromitovani trebali bi dodatno paziti na neočekivane poruke i zahtjeve za dostavljanje osjetljivih informacija.
Posebnu pažnju treba obratiti na poruke koje se predstavljaju kao komunikacija porezne uprave, banke ili druge institucije i od korisnika traže hitnu reakciju.
Kibernetički napad pogodio Francusku, ali broj pogođenih poreznih obveznika još nije službeno potvrđen.
Pročitajte i druge najnovije vijesti iz svijeta na Aktuela24.
Sadržaj članka
Izvor: Reuters
