Frankreichs Steuerbehörde gehackt: Wie konnte das passieren?
France's tax agency got hacked (in French)
Die französische Steuerbehörde DGFiP wurde gehackt: 678.000 Datensätze von Privatpersonen und Unternehmen wurden gestohlen. Der Angreifer nutzte einen VPN-Zugang, und die Exfiltration blieb monatelang unbemerkt. Ein zweiter Angriff auf Katasterdaten betraf Millionen. Die Analyse zeigt systemische Probleme: veraltete Sicherheitsmodelle, mangelnde Erkennung und die Auswirkungen von Cloud und KI. Ein Vergleich mit einem bulgarischen Präzedenzfall zeigt, dass der Staat haftbar gemacht werden kann.
Das Problem ist nicht, dass ein Angreifer in ein System eindringen kann – das wird immer passieren. Das Problem ist, dass eine Kompromittierung so lange unentdeckt bleibt und Zugang zu viel zu vielen Dingen gewährt.
- ChrisArchitect
Zuvor (auf Englisch): https://news.ycombinator.com/item?id=49298303
- idoubtit
Der Beitrag ist wortreich, aber es fehlt ihm an Substanz:
- Die letzten beiden Abschnitte (≈20 % des Artikels, 5. Cloud und 6. KI) sind kaum relevant.
- Einige Vergleiche sind fragwürdig. Es wird behauptet, dass durch die Kompromittierung einiger Steuerdaten das Vertrauen in die nationale Föderierte Identität untergraben wird, "als ob Facebook Connect gehackt worden wäre". Das ist seltsam, ich denke, es sollte heißen: "als würde das Vertrauen in Facebook Connect untergraben, wenn Facebook gehackt wird". Wie auch immer, ich denke, die meisten Leute wird das nicht kümmern.
- Einige Sätze ergeben keinen Sinn: "Le piratage de Ficoba semble en être l'exemple type" ... Aber "Ficoba" wird nirgendwo erwähnt, und obwohl ich weiß, was das Wort bedeutet, kann ich nicht erraten, worauf der Satz hinweist.
Der Autor hätte einen weiteren wichtigen Hack französischer staatlicher Strukturen erwähnen sollen, der im Dezember 2025 stattfand und gut dokumentiert ist. Soweit ich mich erinnere, wurde durch Phishing ein Keylogger auf dem Computer eines Lehrers installiert. Dann gelangten die Hacker an Zugangsdaten für eine interne Schulungsplattform für Lehrer. Anschließend nutzten sie mehrere Sicherheitslücken und Verbindungen zwischen Ministerien aus, um Zugang zu den nationalen Polizeiakten zu erhalten.
- ninjagoo
Nach 3-4 Jahrzehnten vernetzter Computer: Kann man jetzt wohl sagen, dass es zwei Arten von Organisationen auf der Welt gibt: diejenigen, die gehackt wurden, und diejenigen, die wissen, dass sie gehackt wurden.
- penr0se
"got hacked (auf Französisch)".
Got hacqued.
- dmbche
"Ce scénario n'est pas théorique, il a déjà eu lieu. En octobre 2025, la Fédération française de tir se fait voler les données de près d'un million de licenciés et d'anciens licenciés : état civil, adresse postale, téléphone, numéro de licence.
Les mois suivants, des individus se présentent au domicile de licenciés en se faisant passer pour des policiers ou des gendarmes, parfois en tenue, pour se faire remettre des armes. Des vols sont constatés à Nice, à Paris, à Limoges, à Décines."
Klingt wie aus einem abwegigen Film!