Французская налоговая служба (DGFiP) столкнулась с серьезным инцидентом в сфере кибербезопасности: в результате взлома информационной системы пострадали данные примерно 678 000 пользователей, включая физических лиц и компании. Генеральный директор ведомства Амели Вердье принесла извинения пользователям, охарактеризовав атаку как крайне сложную.
Согласно официальному сообщению, злоумышленники получили доступ к конфиденциальной информации, такой как расчетный налоговый доход и ставка удерживаемого налога. В ведомстве подчеркивают, что похищенные данные не позволяют получить доступ к защищенным личным кабинетам на портале impots.gouv.fr. Для компаний утечка затронула менее чувствительные сведения, такие как фирменное наименование и номер Siren.
Взлом стал возможен из-за подмены учетных данных сотрудника DGFiP и уполномоченного третьего лица в июне и июле 2026 года. Ответственность за инцидент приписывают хакеру под псевдонимом ZeoBytes, который, по данным портала FrenchBreaches, также причастен к атакам на сеть супермаркетов Intermarché, платформу Eva GG и Французскую федерацию гандбола.
Власти объяснили задержку с оповещением тем, что первоначальные проверки не выявили факта кражи данных из-за высокого уровня сложности атаки. С 17 августа начнется информирование пострадавших граждан о рисках кражи личных данных.
Канцелярия премьер-министра Себастьяна Лекорню назвала произошедшее преступлением против государства и граждан. В ответ на участившиеся киберугрозы правительство активизировало «план по защите информационных систем государства», на который уже выделено 200 млн евро. В ближайшее время планируется создание цифрового регулятора ARIANE, который будет подчиняться непосредственно премьер-министру.
Прокуратура Парижа уже возбудила уголовное дело по фактам «мошеннического извлечения данных» и «преступного сговора». Расследование поручено Офису по борьбе с киберпреступностью (Ofac).
