Συναγερμός έχει σημάνει στη Γαλλία μετά από μεγάλης κλίμακας κυβερνοεπίθεση στα πληροφοριακά συστήματα της φορολογικής διοίκησης, με τις αρχές να επιβεβαιώνουν ότι δεδομένα περίπου 678.000 ιδιωτών και επιχειρήσεων παραβιάστηκαν και εξήχθησαν από τους δράστες.
Ο Γάλλος πρωθυπουργός Sébastien Lecornu συγκαλεί τη Δευτέρα 17 Αυγούστου 2026 διακλαδική ομάδα διαχείρισης κρίσεων, με τη σύσκεψη να πραγματοποιείται μέσω ασφαλούς τηλεδιάσκεψης. Στόχος είναι να αποτιμηθεί η έκταση της παραβίασης, να οργανωθεί η ενημέρωση των θυμάτων και να εξεταστούν τα επόμενα μέτρα ασφαλείας.
«Ψηφιακός εφιάλτης»: Τι κατάφεραν να κλέψουν οι χάκερ
Η επίσημη ανακοίνωση της γαλλικής Direction générale des Finances publiques (DGFiP) αποκαλύπτει ότι οι παράνομες προσβάσεις πραγματοποιήθηκαν τον Ιούνιο και τον Ιούλιο του 2026, έπειτα από κατάχρηση διαπιστευτηρίων υπαλλήλου της υπηρεσίας και εξουσιοδοτημένου τρίτου.
Οι δράστες κατάφεραν να αποκτήσουν πρόσβαση σε ιδιαίτερα ευαίσθητα στοιχεία.
Μεταξύ των δεδομένων που ενδέχεται να έχουν εξαχθεί περιλαμβάνονται το φορολογητέο εισόδημα αναφοράς, στοιχεία σχετικά με την οικογενειακή κατάσταση και ο συντελεστής παρακράτησης φόρου. Για επιχειρήσεις περιλαμβάνονται εταιρικά δεδομένα, όπως η επωνυμία και ο αριθμός SIREN, ενώ εξετάστηκε και πρόσβαση σε κτηματολογικά δεδομένα που αφορούν διευθύνσεις και επιφάνειες ακινήτων.
678.000 θύματα – Η κυβέρνηση περνά σε κατάσταση κρίσης
Η αρχική εικόνα έκανε λόγο για περίπου 700.000 θύματα, όμως ο αριθμός που έχει μέχρι στιγμής προσδιορίσει επίσημα η DGFiP είναι 678.000 ιδιώτες και επαγγελματίες.
Η κυβερνητική σύσκεψη υπό τον Sébastien Lecornu αναμένεται να επικεντρωθεί ιδιαίτερα στην ενημέρωση αυτών των πολιτών και επιχειρήσεων. Οι γαλλικές αρχές σχεδιάζουν να επικοινωνήσουν ξεχωριστά με όσους επηρεάστηκαν, ενημερώνοντάς τους τόσο για τα δεδομένα που ενδέχεται να έχουν εκτεθεί όσο και για τις προφυλάξεις που πρέπει να λάβουν.
Η κρίσιμη λεπτομέρεια: Δεν εκλάπησαν οι κωδικοί των φορολογουμένων
Παρά τη σοβαρότητα της επίθεσης, υπάρχει μία σημαντική διευκρίνιση από τις γαλλικές αρχές.
Η DGFiP αναφέρει ότι οι προσωπικοί ηλεκτρονικοί λογαριασμοί των φορολογουμένων δεν παραβιάστηκαν και ότι τα ονόματα χρήστη και οι κωδικοί πρόσβασης ιδιωτών και επιχειρήσεων δεν περιλαμβάνονται στα στοιχεία που θεωρούνται εκτεθειμένα.
Η λεπτομέρεια αυτή δεν μειώνει τη σοβαρότητα της διαρροής, καθώς οι πληροφορίες που κλάπηκαν θα μπορούσαν να χρησιμοποιηθούν για στοχευμένες απάτες, phishing ή απόπειρες πλαστοπροσωπίας.
Έρευνα σε πλήρη εξέλιξη – Στο μικροσκόπιο η κυβερνοάμυνα της Γαλλίας
Για την υπόθεση έχει κινηθεί η γαλλική Δικαιοσύνη, ενώ η CNIL, η γαλλική αρχή προστασίας προσωπικών δεδομένων, έχει επίσης ενημερωθεί για την παραβίαση. Οι έρευνες συνεχίζονται προκειμένου να διαπιστωθεί το ακριβές εύρος των δεδομένων που εξήχθησαν.
Παράλληλα, η υπόθεση προκαλεί πολιτικούς κραδασμούς.
Σοσιαλιστές γερουσιαστές ζήτησαν τη δημιουργία κοινοβουλευτικής εξεταστικής επιτροπής, προκειμένου να διερευνηθεί εάν η σειρά κυβερνοεπιθέσεων που πλήττει κρατικές υπηρεσίες αποκαλύπτει κοινές και συστημικές αδυναμίες στην ψηφιακή ασφάλεια του γαλλικού Δημοσίου.
Ο Sébastien Lecornu είχε ήδη προειδοποιήσει: «Κλοπές δεδομένων κάθε μέρα»
Η νέα κυβερνοεπίθεση αποκτά ακόμη μεγαλύτερες διαστάσεις επειδή η κυβέρνηση είχε ήδη αναγνωρίσει δημοσίως ότι η κατάσταση στην κυβερνοασφάλεια είναι ιδιαίτερα σοβαρή.
Τον Απρίλιο, ο Sébastien Lecornu παρουσίασε σχέδιο ενίσχυσης της ψηφιακής προστασίας του γαλλικού κράτους, αναφέροντας ότι μέσα στο 2026 η χώρα κατέγραφε κατά μέσο όρο περίπου τρεις κλοπές δεδομένων ημερησίως.
Το σχέδιο προβλέπει, μεταξύ άλλων, επενδύσεις 200 εκατ. ευρώ σε ψηφιακή ασφάλεια και νέες τεχνολογίες, καθώς και υποχρέωση από το 2027 κάθε υπουργείο να κατευθύνει το 5% του ψηφιακού προϋπολογισμού του στην κυβερνοασφάλεια.
«Ψηφιακή πολιορκία» στη Γαλλία – Ο φόβος για το επόμενο χτύπημα
Η παραβίαση της φορολογικής διοίκησης προκαλεί ιδιαίτερη ανησυχία επειδή αφορά έναν από τους πλέον ευαίσθητους κρατικούς μηχανισμούς: εκείνον που διαχειρίζεται οικονομικά, προσωπικά και φορολογικά δεδομένα εκατομμυρίων ανθρώπων.
Το ερώτημα που καλείται πλέον να απαντήσει η κυβέρνηση του Sébastien Lecornu δεν είναι μόνο πώς κατάφεραν οι χάκερ να εισχωρήσουν στα συστήματα, αλλά και αν υπάρχουν άλλες ευάλωτες «πύλες» μέσα στην ψηφιακή υποδομή του γαλλικού κράτους.
Η έκτακτη σύσκεψη της Δευτέρας μετατρέπει έτσι την υπόθεση από μια μεμονωμένη κυβερνοεπίθεση σε ζήτημα εθνικής ψηφιακής ασφάλειας.
www.bankingnews.gr
Σχόλια αναγνωστών