Налоговое мошенничество: парижская прокуратура начала расследование в отношении 678 000 пострадавших.

Киберподразделение парижской прокуратуры начало расследование в связи с кибератакой на налоговую администрацию в конце июня, в результате которой хакеры похитили персональные данные 678 000 пользователей, как физических, так и юридических лиц.

Расследование поручено Управлению по борьбе с киберпреступностью (Ofac). Прокуратура преследует, в частности, «мошенническое извлечение данных, содержащихся в автоматизированной системе обработки персональных данных, внедренной государством», а также «участие в преступном сговоре с целью подготовки преступления, наказуемого лишением свободы на срок не менее пяти лет».

Атака, которую описывают как «более изощренную», чем предыдущие, позволила извлечь конфиденциальные данные налогоплательщиков и предприятий. По словам генерального директора государственных финансов Амели Вердье, украденная информация для физических лиц включает имена, коэффициент семейного положения, справочный налоговый доход и ставку налога у источника выплаты. Предприятия же получают доступ к данным, считающимся «менее конфиденциальными»: номеру SIREN, адресу юридического адреса и адреса уполномоченного представителя.

Налоговые органы попытались успокоить общественность: украденные данные «не позволяют получить доступ к защищенному аккаунту на impots.gouv.fr». С пострадавшими пользователями свяжутся в начале следующей недели, в частности, чтобы предупредить их о рисках кражи личных данных.

Эта атака является частью серии недавних кибер-инцидентов, направленных против французских государственных органов, включая Национальное агентство по защите документов (ANTS) и INSEE. Она вновь поднимает вопросы о безопасности информационных систем государства.

Парижская судебная система сталкивается с резким ростом числа подобных дел. В июне двум подозреваемым хакерам в возрасте 22 и 15 лет были предъявлены обвинения после ликвидации группы «Dumpsec», подозреваемой в атаках на Национальное собрание, компанию Leroy Merlin, несколько спортивных федераций и медицинские веб-сайты, в результате которых были собраны десятки миллионов точек данных и атакованы более 1500 организаций. «Это молодые французские хакеры, стремящиеся к известности и считающие себя неприкасаемыми», — описала комиссар Жюли Бенуа, руководитель отдела киберрасследований в Управлении по борьбе с коррупцией Франции (OFAC), назвав их «совершенно раскованными» и «часто самоучками».

В подобных случаях регулярно фигурирует молодой возраст преступников. В конце января двум подозреваемым были предъявлены обвинения в связи с нападениями на академии Реюньона, Реймса и Клермон-Феррана: младшему было 17 лет, старшему — 20. В начале 2026 года молодому человеку 2007 года рождения было предъявлено обвинение в предполагаемом участии во взломе Французской федерации стрельбы, что впоследствии способствовало кражам оружия в нескольких регионах страны. В апреле 21-летнему подозреваемому, действовавшему под псевдонимом «HexDex», были предъявлены обвинения и он был заключен в тюрьму в связи с примерно сотней сообщений о взломах веб-сайтов, включая Информационную систему по огнестрельному оружию (Firearms Information System), в которой перечислены законные владельцы оружия во Франции.