A autoridade fiscal da França confirmou uma violação de dados afetando aproximadamente 678.000 indivíduos e empresas após criminosos obterem acesso não autorizado a sistemas de informação internos. O incidente envolveu credenciais roubadas ou impostas pertencentes a um funcionário da Diretoria Geral das Finanças Públicas (DGFiP) e um terceiro autorizado. A violação foi divulgada em um comunicado à imprensa emitido em 14 de agosto de 2026.
Detalhes da violação
De acordo com a DGFiP, o acesso não autorizado ocorreu durante junho e julho de 2026. Um ator malicioso assumiu a responsabilidade pela intrusão em 12 e 13 de agosto, desencadeando uma investigação forense mais profunda. A DGFiP disse que desabilitou imediatamente todas as contas associadas aos incidentes identificados após detectar logins não autorizados. No entanto, revisões iniciais de acesso não revelaram o roubo de dados devido à sofisticação do ataque.
Dados expostos e riscos
As informações expostas incluem dados fiscais pessoais, como renda fiscal de referência, detalhes de quociente familiar e taxas de retenção de impostos. Para empresas afetadas, os atacantes podem ter acessado nomes de empresas e identificadores de registro SIREN. O incidente também envolveu informações cadastrais, incluindo endereços de imóveis e a área superficial de ativos imobiliários. A autoridade enfatizou que as contas online de contribuintes "Finances publiques" não foram comprometidas.
Resposta da autoridade
Após a confirmação do roubo de dados, a DGFiP notificou a autoridade de proteção de dados da França, a Commission Nationale de l’Informatique et des Libertés (CNIL). A agência também implementou medidas de segurança adicionais, incluindo desconexões preventivas de sistemas de informação sensíveis. Suas equipes de TI estão trabalhando com o Ministério da Economia e Finanças, o Alto Oficial para Defesa e Segurança e a agência nacional de cibersegurança da França, ANSSI.
Implicações para usuários
Os usuários afetados devem tratar comunicações não solicitadas relacionadas a impostos com cautela, evitar clicar em links em mensagens inesperadas e verificar independentemente solicitações através de canais governamentais oficiais. Os dados fiscais são particularmente valiosos para cibercriminosos porque podem ajudar a fazer mensagens fraudulentas parecerem legítimas. A autoridade disse que arquivará uma queixa criminal e publicará mais detalhes conforme a investigação prosseguir.