Insiden ini menyusul serangan siber baru-baru ini yang melibatkan lembaga-lembaga publik Prancis.
Data pajak milik sekitar 678.000 individu dan bisnis Perancis dicuri dalam serangan siber terhadap otoritas pajak negara tersebut pada bulan Juni dan Juli, kata pemerintah Perancis.
Kementerian Keuangan negara tersebut pada hari Jumat lalu (14 Agustus) mengkonfirmasi peretasan Direktorat Jenderal Keuangan Publik (DGFIP) yang dilakukan oleh apa yang disebut sebagai “aktor jahat” yang mendapatkan “akses tidak sah” ke sistem informasi melalui “perampasan pengenal agen DGFIP dan pihak ketiga yang berwenang”.
Kementerian mengatakan bahwa investigasi yang dilakukan sejak 12 Agustus – ketika aktor tersebut menyatakan perilakunya – telah menemukan bahwa penyusup mengakses dan mengekstrak data seperti referensi pendapatan pajak, hasil bagi keluarga, tarif pemotongan pajak, nama perusahaan dan nomor pajak perusahaan. Data yang berkaitan dengan alamat dan ukuran real estate juga dikompromikan.
DGFIP mengatakan minggu ini pihaknya akan langsung menghubungi pihak-pihak yang berkepentingan melalui email atau pos, merinci data relevan mana yang mungkin telah disusupi dan, jika memungkinkan, tindakan apa yang perlu mereka ambil sebagai tanggapan.
Pihak berwenang mengatakan bahwa “bidang keuangan publik milik pengguna swasta dan profesional” atau “kata sandi individu dan profesional” belum disusupi dalam serangan siber. Ia menambahkan bahwa sifat serangan yang canggih berarti bahwa pencurian data pada awalnya tidak terlihat bahkan setelah tindakan pencegahan interupsi dilakukan setelah peretasan terdeteksi.
Masalah ini dirujuk ke komisaris perlindungan data Perancis setelah pencurian data terdeteksi dan penyelidikan kini sedang dilakukan bersama dengan badan keamanan siber negara tersebut dan departemen keamanan nasional pemerintah.
Insiden ini terjadi setelah serangan siber lainnya baru-baru ini yang melibatkan lembaga-lembaga publik Perancis, termasuk pada sistem yang terkait dengan badan statistik dan dokumen keamanan nasional negara tersebut, dan database rincian perbankan warga Perancis.
Bulan lalu, di Inggris, dua orang yang bertanggung jawab atas serangan siber pada tahun 2024 di Transport for London masing-masing dijatuhi hukuman lima setengah tahun penjara.
Di sektor swasta, insiden peretasan penting baru-baru ini mencakup kelompok ransomware yang mencuri dan memposting gambar iPhone 18 Pro Apple yang akan datang setelah serangan terhadap pemasok raksasa teknologi India Tata Electronics, dan kelompok ShinyHunters yang mencuri data dari platform manajemen pendidikan Canvas sebelum menyetujui persyaratan penyelesaian dengan perusahaan induknya, Instructure.