Hacker Selger Franske Skatteregistre
En hacker selger en mengde franske skatteregistre som kan eksponere mer enn 678 000 personer og virksomheter, inkludert Bitcoin-innehavere, for phishing, identitetstyveri og målrettede angrep. Ifølge en rapport fra det franske cybersikkerhetsmediet FrenchBreaches, selger en hacker registre som angivelig er stjålet fra Frankrikes skatteetaten, DGFiP, under et brudd i juni for flere tusen euro.
«Mer dårlige nyheter for Bitcoin-brukere som bor i det ledende landet for wrench-angrep,» skrev Chief Security Officer ved Bitcoin-sikkerhetsplattformen Casa, Jameson Loop, på X. «Den franske skatteetaten har blitt hacket, og 678 000 registre har lekket.»
Innholdet i Databasen
FrenchBreaches opplyste at databasen inneholder registre om 392 867 enkeltpersoner og 285 570 fagfolk, inkludert 26 805 personer med referanse skatteinntekt på minst 1 million kroner, 386 med over 10 millioner kroner, og åtte med over 100 millioner kroner; hackeren skal angivelig tilby filen for flere tusen euro.
Et utvalg av de lekkede dataene inkluderte navn, fødselsdetaljer, hjemme- og e-postadresser, telefonnumre, inntektsfigurer, kildeskattesatser, familiesituasjon, avhengige og skatteandelsinformasjon.
«DGFiP bekrefter offisielt inntrengningen i sitt informasjonssystem,» skrev FrenchBreaches i en oppdatering.
Angrepsmetoder og Konsekvenser
Stjålne legitimasjoner ble brukt i slutten av juni for å få tilgang til og hente ut skattebetalerdata, og antallet berørte personer er fortsatt under etterforskning, la firmaet til. Ifølge FrenchBreaches brukte angriperen stjålne VPN-legitimasjoner og et internt søkeverktøy for å hente ut navn, kontaktopplysninger, skatteidentifikatorer, inntektsfigurer, kildeskattesatser og familieinformasjon før myndighetene stengte tilgangen.
«En svindler med ekte skatteinformasjon og kjennskap til eksistensen av en gammel tilnærming til DGFiP kunne for eksempel konstruere en svindelmelding som er mye mer troverdig enn en enkel falsk generell e-post,» skrev FrenchBreaches.
Økning i Wrench-Angrep
Mens rapporten fra FrenchBreaches fokuserte på datalekkasjen, kommer den midt i en økning av wrench-angrep, der kriminelle bruker vold eller trusler for å stjele kryptovaluta. I juli rapporterte CertiK om 52 angrep over hele verden i første halvdel av 2023, inkludert 33 i Frankrike. Tidligere denne måneden rapporterte Chainalysis om 46 angrep frem til juni, inkludert 30 i Frankrike, med mer enn 300 millioner kroner stjålet.
«Kriminelle har innsett at kryptoinnehavere er høyt verdsatte mål fordi de besitter rikdom i en umiddelbart og irreversibelt overførbar form,» skrev Chainalysis.
