フランス財務総局の情報システムが、2026年6月末に不正アクセスを受け、個人データの閲覧と抽出が行われた。経済財務省は8月13日(木)にこの事件を確認したが、被害者の人数は明らかにしなかった。一方、専門ウェブサイトによると、約67万8000人が影響を受けたとみられている。
経済財務省は木曜夜に発表した声明で、情報漏洩を認めた。「水曜日、悪意のある人物が、個人情報盗難に続いて、2026年6月末に公共財政総局(DGFiP)の情報システムに不正アクセスしたと主張した」とベルシー氏は述べた。初期調査によると、このアクセスは6月末の業務監査中に遮断されたものの、個人や専門家に関するデータの閲覧と抽出を可能にしていたことが確認された。
同省は、漏洩したデータの具体的な内容や影響を受けた納税者の数を明らかにしなかった。フランスにおけるサイバー攻撃の追跡を専門とするウェブサイト「French Breaches」は木曜朝、個人392,867人、専門家285,570人を含む678,437人が影響を受けたと報じた。同サイトはインターネット上で、「このファイルは現在、数千ユーロで売りに出されていると報じられている」と伝えた。
データが漏洩した可能性のあるユーザーには、DGFiP(データ保護総局)から個別に連絡があり、どのような情報が閲覧または抽出された可能性があるか、また必要に応じてどのような警戒措置を講じるべきかが伝えられます。
事態はさらに深刻になる可能性もある。フランスの情報漏洩情報サイト「フレンチ・ブリーチズ」の担当者は木曜夜、AFP通信に対し、フランス税務当局(DGFiP)に関連した2度目の情報漏洩が発生したとの報告があったと述べた。今回は「フランス国内の約200万人の不動産所有者」に影響が出ているという。同サイトによると、ハッカーは氏名、生年月日、住所、不動産識別番号、地籍情報、所有不動産に関する情報を入手したと主張しており、「DGFiPのアカウントへのアクセス権は依然として保持している」としている。
経済財政省(Bercy)は、プレスリリースの中でこの可能性のある2度目の侵入については言及しなかった。しかし、同省は、6月の攻撃の犯行声明を受けて、「公共財政総局(DGFiP)は直ちに新たな制限措置を実施し、攻撃を阻止し、さらなる不正アクセスを防止した」と述べている。データの正確な範囲と影響を受けたユーザー数を特定するため、徹底的な調査が進行中である。
DGFiPのチームは、国防安全保障庁(SHFDS)およびフランス国家サイバーセキュリティ庁(ANSSI)と連携して活動しています。この種の事案に適用される法的義務に従い、DGFiPは情報処理・市民的自由国家委員会(CNIL)に通知し、苦情を申し立てます。
欧州共同体
注釈
レビューを書く
この記事に最初にコメントしてみませんか?