フランス税務当局、二度の侵害を受ける ZeroBytesが67万8000件のデータ販売を主張

フランスの税務当局はシステムが二度にわたって侵害され、個人および法人双方の納税記録が攻撃者の手に渡ったことを受け、数十万人の国民に対して警告を開始しました。

35万人に通知、影響は総計67万8000人に

フランス公共財政総局(Direction generale des finances publiques)はすでに、情報が攻撃者の手に渡った可能性がある35万人以上の国民に連絡を取っています。今回の事案では、個人・法人を合わせて総計67万8000人が影響を受けました。

セバスチャン・ルコルニュ首相は、フランス国家情報システムセキュリティ庁(ANSSI)に対し、今回の侵害の経緯と根本原因について徹底的な調査を行うよう指示しました。この調査は、すでに進行中の刑事捜査と並行して実施されます。

税務当局はまた、影響を受けたすべての人に対し、どのデータが漏えいした可能性があるかを具体的に示しながら、できる限り速やかに個別通知を行うよう指示を受けています。8月18日夜から、当局は該当する通知書の発送を開始しました。

納税者を狙ったフィッシングのリスクが高まる

通知書では、フィッシング詐欺や不審な電話による詐欺のリスクが高まっていることを国民に警告しています。攻撃者は本物の税務データを悪用することで、より説得力のある手口を仕掛けてくる可能性があります。税務当局は、安全なオンラインアカウントポータル以外で個人情報を求めることは一切ないと強調し、国民に対して銀行口座の取引履歴を定期的に確認するよう呼びかけています。

フランス経済財務省の発表によれば、250件未満のケースにおいて、攻撃者が納税者と当局との間でやり取りされた通信内容にアクセスすることができたとしています。ただし、いずれのケースにおいても、攻撃者がアカウント保有者になりすまして手続きを行うことはできませんでした。

6月末と7月末、二度にわたる侵害

税務当局が確認したところによれば、システムは6月末と7月末の二度にわたって侵害されました。少なくとも67万8000人・組織のデータに加え、攻撃者は地籍(土地登記)ファイルから約20万件の記録も取得しています。

流出したデータには、納税者の姓名、課税計算に使用される所得額、家族除数係数(family quotient coefficients)、源泉徴収税率などが含まれていました。

刑事捜査と前倒しされたセキュリティ強化計画

パリ検察は、不正なデータ取得および組織犯罪集団への関与に関する捜査を開始しました。同時に首相は、4月末にすでに発表されていた政府の情報システム保護プログラムについて、前倒しでの実施を指示しています。

ZeroBytesが犯行を主張

ZeroBytesを名乗るハッキング集団が、今回のデータ窃取について犯行声明を出しています。同集団の関係者は、盗み出したデータはすでに販売済みだと主張していますが、この主張については現時点で独自に検証することができません。ZeroBytesは、自らをフランス人と名乗る2人のハッカーで構成されていると主張しています。