Din această breșă nu au fost furate parole - iar asta nu e liniștitor pe cât pare

Ministerul francez de Finanțe a confirmat că cineva a pătruns în sistemele DGFiP, administrația sa fiscală, și a extras date aparținând a 678.000 de persoane fizice și firme. Nu a fost implicată nicio exploatare ingenioasă. Intrusul a folosit datele de autentificare ale unui angajat al fiscului și ale unui contractor extern, s-a conectat la VPN-ul agenției și a rulat interogări printr-un instrument intern de căutare. Asta s-a întâmplat la sfârșitul lunii iunie, pe 26. A fost detectat și oprit la momentul respectiv și a rămas nepublic până când un vânzător cu numele de utilizator "ZeroBytes" a scos baza de date la vânzare pe un forum de hacking, pe 12 august.

Ministerul este clar în privința faptului că identificatorii de utilizator, parolele și conturile online nu au fost compromise. Acum uită-te la ce a fost: nume, date de naștere, adrese, numere de telefon, situația familială, venitul fiscal de referință și rata de reținere la sursă, plus numele firmelor și înregistrări de proprietate, inclusiv adrese și suprafețe de teren. Vânzătorul pretinde suplimentar alte 252.149 de înregistrări de carte funciară, acoperind peste două milioane de persoane, lucru pe care ministerul nu l-a confirmat.

Pentru un escroc, această listă valorează considerabil mai mult decât o parolă. Cineva care îți cunoaște deja adresa, situația familială și venitul fiscal real nu trebuie să se străduiască să pară credibil. Iar calendarul face lucrurile și mai ascuțite: ministerul spune că va începe să contacteze persoanele afectate săptămâna viitoare, prin email sau scrisoare. Oricine urmărește știrile are acum atât un scenariu gata pregătit, cât și un motiv plauzibil să îți trimită un link.

Asta îți oferă o regulă simplă pentru următoarele săptămâni. Dacă apare un mesaj despre dosarul tău fiscal, ignoră-i linkul și ignoră-i numărul de telefon, indiferent cât de oficial arată antetul. Deschide-ți browserul, scrie tu însuți adresa administrației fiscale și autentifică-te așa cum o faci mereu. Rambursările reale nu implică niciodată vreo taxă, iar birourile fiscale reale nu colectează numere de card prin telefon.

Verificarea Confidențialitate și conturi din Tendvane îți arată care dintre adresele tale de email au apărut deja în breșe cunoscute, ceea ce îți oferă o idee utilă despre cât de multe date ale tale circulă deja înainte să sosească emailul convingător.