680,000件のフランス納税者記録が盗難 - 政府のデータシステムはサイバー攻撃の最も脆弱なターゲットであり続ける

フランスの税務当局が、68万人の納税者に影響を及ぼす侵害を受けました。データは現在流出しています。政府機関は検知、対応、基本的な衛生管理において民間セクターに遅れをとっています。

簡単に言うと： ハッカーがフランス税務当局から68万人のフランス納税者の個人データを盗みました。これは政府のデータベースであり、下流の詐欺やフィッシングキャンペーンに利用される検証済みで高価値な個人情報が含まれています。

Korben.info（HN経由、8月14日）によると、フランス税務当局から68万人の納税者に影響を及ぼすデータが盗まれたと報告されています。盗まれたデータには、名前、住所、税務番号、場合によっては金融情報が含まれており、政府の税務記録がアイデンティティ詐欺に特に有用であることを示す標準的なプロフィールです。

政府機関はサイバーセキュリティの基本的な面で民間セクターに比べてパフォーマンスが劣っています：パッチサイクルの遅さ、調達の断片化、レガシーシステムへの依存、ミッションクリティカルなシステムをセキュリティインフラより優先する予算制約などです。税務当局は特に脆弱です。なぜなら、高度に検証された継続的なアイデンティティデータを保持しており、これは取り消せず、複数の詐欺手法で悪用されるからです。

詳細： 税務データは特に危険です。なぜなら、複数年にわたって検証されているからです。盗まれたクレジットカード番号（無効化可能）とは異なり、税ID + 住所 + 財務サマリーは安定したアイデンティティの基盤となり、アカウント乗っ取り、合成アイデンティティ詐欺、標的を絞ったスピアフィッシングを可能にします。正当性のシグナルの組み合わせにより、これはダークウェブ市場におけるPIIの最高ランクのものとなります。

結論： 68万人のうちの一人であれば、あなたのデータが流通していると想定してください：税務ファイルにアラートを設定し、正確な個人情報を使用したフィッシングに注意し、銀行が強化認証を提供しているか確認してください。政策立案者にとって、これはアイデンティティインフラへの投資の必要性を示す繰り返される議論です。このような侵害は、それを構築しないことのコストなのです。