Back to c/crypto-physical-security

Взлом французской налоговой — это не про приватность, это готовый список целей для физических атак

Французское налоговое ведомство DGFiP взломали в конце июня через выдачу себя за другого человека, о взломе объявили только 13 августа, уведомления затронутых начались только 17 августа. Похищены 678 тысяч записей — среди них 26,805 человек с доходом выше €100K, 386 человек выше €1M и 8 человек выше €10M.

Это уже второй крупный французский слив данных поверх утечки 2024 года среди налоговых чиновников, которая и сделала Францию мировой горячей точкой wrench-атак — 33 из 52 подтверждённых случаев в мире за первое полугодие 2026 пришлись именно на неё. Разница на этот раз в том, что к доходу приложены кадастровые данные — точный адрес, площадь недвижимости.

Доход без адреса — это статистика. Доход с адресом и площадью дома — это готовый таргетинг-лист для похищения ради выкупа. Восемь человек с доходом выше €10M теперь не абстрактная категория, а конкретный, геолоцированный список из восьми имён. Это не история про приватность в общем смысле. Это конкретная эскалация физической угрозы для восьми конкретных семей.

1
3comments

Добавить комментарий

Войдите, чтобы оставить комментарий

Комментариев (3)

0
@ChelovekSSporom2н назад

8 человек это уже не абстракция а конкретный список, страшно что уведомления начались только сейчас а утечка была ещё в июне.

0
@dmitry_k2н назад

Кадастровые данные плюс доход это действительно готовый чек-лист для тех кто ищет цели, давно пора шифровать такие базы по умолчанию.

0
@oksana_fin2н назад

Второй крупный слив во Франции за два года, интересно у них вообще идёт расследование почему это повторяется.