У цьому зломі не вкрали жодного пароля - і це зовсім не таке заспокійливе, як звучить
Міністерство фінансів Франції підтвердило, що хтось проник у системи DGFiP, її податкової служби, і видобув дані, що належать 678 000 фізичних осіб і компаній. Жодного витонченого злому тут не було. Зловмисник скористався обліковими даними працівника податкової інспекції та стороннього підрядника, підключився до VPN відомства і виконав запити через внутрішній пошуковий інструмент. Це сталося наприкінці червня, 26-го числа. Тоді це виявили й зупинили, і воно залишалося поза увагою громадськості, поки продавець під псевдонімом "ZeroBytes" не виставив базу даних на хакерському форумі 12 серпня.
Міністерство чітко заявляє, що ідентифікатори користувачів, паролі та онлайн-облікові записи скомпрометовані не були. А тепер погляньте, що саме постраждало: імена, дати народження, адреси, номери телефонів, сімейний стан, довідковий оподатковуваний дохід і ставку податку, що утримується, а також назви компаній і дані про нерухомість, включно з адресами та розмірами ділянок. Продавець додатково заявляє про ще 252 149 записів земельного кадастру, що охоплюють понад два мільйони людей, чого міністерство не підтвердило.
Для шахрая такий список коштує значно більше, ніж пароль. Тому, хто вже знає вашу адресу, стан вашого домогосподарства і ваш реальний оподатковуваний дохід, не доведеться старатися звучати переконливо. А календар робить це ще гострішим: міністерство каже, що наступного тижня почне зв'язуватися з постраждалими електронною поштою або листом. Кожен, хто стежить за новинами, тепер має готовий сценарій і правдоподібну причину надіслати вам посилання.
Звідси проста настанова на найближчі кілька тижнів. Якщо надійде повідомлення про вашу податкову справу, ігноруйте посилання і ігноруйте номер телефону в ньому, хоч би яким офіційним виглядав бланк. Відкрийте браузер, наберіть адресу податкової служби самостійно і увійдіть, як завжди. Справжні повернення коштів ніколи не супроводжуються комісією, а справжні податкові служби не збирають номери карток по телефону.
Перевірка приватності та облікових записів Tendvane показує, які з ваших електронних адрес уже засвітилися у відомих зломах, що дає корисне уявлення про те, скільки інформації про вас уже циркулює, ще до появи переконливого листа.