В конце июня французские налоговые органы подверглись хакерской атаке, в результате чего под угрозой оказались почти 680 000 налогоплательщиков.

В конце июня 2026 года информационная система Генерального директората государственных финансов Франции стала жертвой мошеннического взлома, позволившего получить доступ к персональным данным и извлечь их. Министерство экономики и финансов подтвердило инцидент в четверг, 13 августа, не уточнив количество пострадавших, в то время как специализированный веб-сайт указывает на то, что пострадали около 678 000 человек.

В заявлении, опубликованном в четверг вечером, Министерство экономики и финансов признало факт утечки данных. «В среду злоумышленник незаконно получил доступ к информационной системе Главного управления государственных финансов (ГГФП), что произошло в конце июня 2026 года в результате кражи личных данных», — говорится в заявлении Берси. Первоначальное расследование подтверждает, что этот доступ, хотя и был прерван в конце июня во время оперативной проверки, тем не менее, позволил «получить доступ к данным, касающимся отдельных лиц и специалистов, и извлечь из них информацию».

Министерство не уточнило точный характер скомпрометированных данных или количество пострадавших налогоплательщиков. Веб-сайт French Breaches, специализирующийся на отслеживании кибератак во Франции, сообщил в четверг утром, что пострадали 678 437 человек, в том числе 392 867 физических лиц и 285 570 специалистов. В интернете тот же сайт указал, что «файл, как сообщается, выставлен на продажу за несколько тысяч евро».

С пользователями, чьи данные были раскрыты, DGFiP свяжется индивидуально, чтобы уточнить, какая информация могла быть просмотрена или извлечена, и, при необходимости, какие меры предосторожности следует принять.

Ситуация может быть еще серьезнее. Представитель French Breaches сообщил агентству AFP в четверг вечером, что произошла вторая утечка данных, связанная с французским налоговым управлением (DGFiP), на этот раз затронувшая «почти два миллиона владельцев недвижимости во Франции». Согласно веб-сайту, хакер утверждает, что располагает именами, датами рождения, адресами, идентификационными номерами недвижимости, кадастровыми номерами участков и информацией о принадлежащей ему недвижимости, и заявляет, что «по-прежнему имеет доступ к учетной записи DGFiP».

Министерство экономики и финансов (Берси) в своем пресс-релизе не упомянуло о возможном втором взломе. Однако министерство указало, что после того, как ответственность за июньскую атаку взяли на себя, «Генеральное управление государственных финансов (ГУГПЗ) немедленно приняло новые ограничительные меры, чтобы остановить ее и предотвратить дальнейший несанкционированный доступ». В настоящее время проводится тщательное расследование для определения точного объема данных и количества пострадавших пользователей.

Группы DGFiP работают совместно с Высшим должностным лицом по вопросам обороны и безопасности (SHFDS) и Национальным агентством кибербезопасности Франции (ANSSI). В соответствии с юридическими обязательствами, применимыми к инцидентам такого рода, DGFiP уведомит Национальную комиссию по информационным технологиям и гражданским свободам (CNIL) и подаст жалобу.