Утечка данных налоговой службы Франции: как такое стало возможным?
France's tax agency got hacked (in French)
В разгар лета налоговая служба Франции (DGFiP) подтвердила взлом, в результате которого были похищены данные 678 000 человек, включая имена, адреса и налоговую информацию. Атака произошла через скомпрометированный VPN-доступ, и утечка была обнаружена только после того, как данные выставили на продажу в даркнете. Вслед за этим хакер заявил о второй атаке на кадастровые данные, затронувшей, по его словам, более двух миллионов человек. Автор анализирует системные проблемы, включая устаревшую модель безопасности, последствия перехода на удалённую работу и недостаточную скорость обнаружения инцидентов, а также приводит пример Болгарии, где суд признал ответственность государства за утечку.
Проблема не в том, что атакующий может проникнуть в систему — это случается всегда. Проблема в том, что компрометацию так долго не обнаруживают и что она открывает доступ к слишком большому объёму данных.