Французская налоговая служба пережила третий взлом за месяц

Французская налоговая служба DGFIP официально подтвердила три взлома своих информационных систем за август. Генеральный директор ведомства Амели Вердье заявила на пресс-конференции, что атаки «значительно различаются по масштабу и степени серьёзности». За всеми тремя эпизодами стоит группировка ZeroBytes — она же взяла ответственность за компрометацию базы данных Министерства образования Франции.

Три инцидента: хронология и масштаб

Каждый из трёх эпизодов затронул разные системы DGFIP:

• 12 августа — первый взлом: злоумышленники получили доступ к переписке граждан с налоговыми органами, в которой «могли содержаться личные данные». Хакеры заявляли о 678 тыс. пострадавших, однако Вердье опровергла эту цифру: после проверки выяснилось, что в базе было много повторяющихся записей, реальное число — 350 тыс. человек.
• 13 августа — второй взлом: атака на кадастровую службу. ZeroBytes утверждала о 2 тыс. строк данных на 2 млн человек. По итогам проверки DGFIP установила, что без дублей речь идёт о 433,5 тыс. физических и 1 тыс. юридических лиц.
• 17 августа — третий взлом: хакеры получили доступ к базе данных по делам о праве наследования. Вердье охарактеризовала этот инцидент как наименее серьёзный: фактически речь идёт об общедоступной информации, которую можно запросить через специальный портал.

Кто стоит за атаками

Группировка ZeroBytes взяла ответственность за все три взлома DGFIP, а также за атаку на Министерство образования Франции. 31 июля министерство сообщало об утечке персональных данных сотрудников, работавших там с 2001 года. Тот факт, что одна группа заявила об атаках на два разных ведомства в течение месяца, указывает на скоординированную кампанию, а не на изолированные инциденты.

Три взлома одной организации за месяц — индикатор того, что первоначальные меры реагирования не устранили корневые причины компрометации. Это может означать, что ZeroBytes использовала разные векторы атак или сохранила скрытый доступ к сетям DGFIP после первого проникновения.

Почему важно разграничивать заявленные и реальные цифры

Во всех трёх случаях DGFIP провела собственную проверку и скорректировала данные, которые публично озвучивали хакеры. Группировка заявляла о 678 тыс. пострадавших в первом эпизоде — ведомство подтвердило 350 тыс. По кадастровой атаке хакеры называли 2 млн человек, реальная цифра после исключения дублей — 433,5 тыс. физических и 1 тыс. юридических лиц. Такое расхождение типично: злоумышленники намеренно завышают масштаб для давления на жертву и привлечения внимания, поэтому первичные заявления группировок требуют верификации.

Риски для государственного сектора

Серия атак на французские госведомства поднимает вопрос о готовности государственной инфраструктуры к организованным киберугрозам. Налоговые службы обрабатывают данные миллионов граждан и компаний — финансовые сведения, персональную информацию, коммерческие тайны. Каждый взлом создаёт риск не только утечки, но и последующего использования данных в мошеннических схемах.

Для IT-специалистов и руководителей компаний этот случай демонстрирует: организованные группировки целенаправленно атакуют государственные ведомства и способны переходить от одной цели к другой, используя накопленные знания об уязвимостях. Скоординированная кампания против двух министерств показывает, что локального реагирования на инциденты недостаточно — необходим обмен информацией об угрозах между ведомствами.

Что дальше

Французским властям предстоит провести полный аудит скомпрометированных систем, установить точки входа и уведомить затронутых лиц. Параллельно потребуется усиленный мониторинг сетей для выявления попыток повторного проникновения. Для других государственных ведомств эта серия инцидентов служит сигналом к переоценке собственных мер защиты критичной инфраструктуры.