Frankreichs Steuerbehörde gehackt: Wie konnte das passieren?
France's tax agency got hacked (in French)
Die französische Steuerbehörde DGFiP wurde gehackt: 678.000 Datensätze von Privatpersonen und Unternehmen wurden gestohlen. Der Angreifer nutzte einen VPN-Zugang, und die Exfiltration blieb monatelang unbemerkt. Ein zweiter Angriff auf Katasterdaten betraf Millionen. Die Analyse zeigt systemische Probleme: veraltete Sicherheitsmodelle, mangelnde Erkennung und die Auswirkungen von Cloud und KI. Ein Vergleich mit einem bulgarischen Präzedenzfall zeigt, dass der Staat haftbar gemacht werden kann.
Das Problem ist nicht, dass ein Angreifer in ein System eindringen kann – das wird immer passieren. Das Problem ist, dass eine Kompromittierung so lange unentdeckt bleibt und Zugang zu viel zu vielen Dingen gewährt.