Утечка данных налоговой службы Франции: как такое стало возможным?
France's tax agency got hacked (in French)
В разгар лета налоговая служба Франции (DGFiP) подтвердила взлом, в результате которого были похищены данные 678 000 человек, включая имена, адреса и налоговую информацию. Атака произошла через скомпрометированный VPN-доступ, и утечка была обнаружена только после того, как данные выставили на продажу в даркнете. Вслед за этим хакер заявил о второй атаке на кадастровые данные, затронувшей, по его словам, более двух миллионов человек. Автор анализирует системные проблемы, включая устаревшую модель безопасности, последствия перехода на удалённую работу и недостаточную скорость обнаружения инцидентов, а также приводит пример Болгарии, где суд признал ответственность государства за утечку.
Проблема не в том, что атакующий может проникнуть в систему — это случается всегда. Проблема в том, что компрометацию так долго не обнаруживают и что она открывает доступ к слишком большому объёму данных.
- ChrisArchitect
Ранее (на английском): https://news.ycombinator.com/item?id=49298303
- idoubtit
Пост многословен, но лишён содержания:
- Последние два раздела (≈20% статьи, 5.Облако и 6.ИИ) едва ли релевантны.
- Некоторые сравнения сомнительны. Утверждается, что, поскольку часть налоговых данных была скомпрометирована, доверие к национальной федеративной идентификации подорвано "как если бы взломали Facebook Connect". Это странно, я думаю, должно быть "как доверие к Facebook Connect было бы подорвано, когда взломали Facebook". В любом случае, думаю, большинству людей всё равно.
- Некоторые предложения не имеют смысла: "Le piratage de Ficoba semble en être l'exemple type"... Но "Ficoba" нигде не упоминается, и, хотя я знаю, что означает это слово, я не могу догадаться, на что указывает предложение.
Автору следовало упомянуть другой важный взлом французских государственных структур, произошедший в декабре 2025 года и хорошо задокументированный. Если я правильно помню, через фишинг на компьютер учителя был установлен кейлоггер. Затем хакеры получили учётные данные для внутренней платформы обучения учителей. Затем они использовали множественные breaches и связи между министерствами, чтобы получить доступ к национальным полицейским файлам.
- ninjagoo
После 3-4 десятилетий сетевых вычислений, можно ли теперь сказать, что 'есть два типа организаций в мире: те, которые были взломаны, и те, которые знают, что они были взломаны.'
- penr0se
"got hacked (in French)".
Got hacqued.
- dmbche
"Ce scénario n'est pas théorique, il a déjà eu lieu. En octobre 2025, la Fédération française de tir se fait voler les données de près d'un million de licenciés et d'anciens licenciés : état civil, adresse postale, téléphone, numéro de licence.
Les mois suivants, des individus se présentent au domicile de licenciés en se faisant passer pour des policiers ou des gendarmes, parfois en tenue, pour se faire remettre des armes. Des vols sont constatés à Nice, à Paris, à Limoges, à Décines."
Звучит как надуманный фильм!