フランス税務当局が大規模ハッキング被害、6万件超の個人情報流出
France's tax agency got hacked (in French)
フランスの税務当局DGFiPがハッキングされ、67万8000件の個人・事業者データが流出した。攻撃者はVPN経由で侵入し、データを窃取した後、ダークネットで販売を試みた。流出には氏名、住所、電話番号、税務情報が含まれる。さらに、同じ攻撃者が地籍データも窃取し、200万人以上に影響を与えた可能性がある。政府の対応の遅れや、同様の攻撃が繰り返される構造的問題が浮き彫りになった。
問題は、攻撃者がシステムに入り込めることではない。それは常に起こり得る。問題は、侵害が検出されるまでにこれほど時間がかかり、あまりにも多くのものにアクセスできてしまうことだ。
HNでの議論
53- ChrisArchitect
- idoubtit
この投稿は冗長ですが、中身がありません：
- 最後の2つのセクション（記事の約20%、5.Cloudと6.IA）はほとんど関連性がありません。
- いくつかの比較は疑わしいです。一部の税データが侵害されたため、国の連邦IDへの信頼が「Facebook Connectがハッキングされたかのように」損なわれると主張しています。それは奇妙です。むしろ「FacebookがハッキングされたときにFacebook Connectへの信頼が損なわれる」というべきだと思います。いずれにせよ、ほとんどの人は気にしないでしょう。
- 意味をなさない文もあります：「Ficobaのハッキングはその典型例のようだ」...しかし「Ficoba」はどこにも言及されておらず、その言葉の意味はわかりますが、その文が何を指しているのか推測できません。
投稿者は、2025年12月に発生し、十分に文書化されているフランスの国家機関へのもう一つの重要なハッキングに言及すべきでした。私の記憶では、フィッシングにより教師のコンピュータにキーロガーがインストールされました。その後、ハッカーは教師向けの内部トレーニングプラットフォームの認証情報を入手しました。その後、複数のセキュリティ侵害と省庁間の接続を悪用して、国家警察のファイルにアクセスしました。
- ninjagoo
ネットワークコンピューティングから3〜4十年経った今、こう言ってもいいでしょうか：「世界には2種類の組織しかない：ハッキングされたことがある組織と、ハッキングされたことを知っている組織だ」と。
- penr0se
「ハッキングされた（フランス語で）」
「ハックされた」と。
- dmbche
「このシナリオは理論上のものではなく、すでに発生しています。2025年10月、フランス射撃連盟は、約100万人のライセンス保持者および元保持者のデータ（氏名、住所、電話番号、ライセンス番号）を盗まれました。
その後数ヶ月間、個人がライセンス保持者の自宅を訪れ、警察官や憲兵を装い、時には制服を着て、武器を渡すよう要求しました。ニース、パリ、リモージュ、デシーヌで盗難が確認されています。」
荒唐無稽な映画のようだ！