Податкове шахрайство: прокуратура Парижа розпочала розслідування щодо 678 000 жертв

Кібервідділ прокуратури Парижа розпочав розслідування після кібератаки, яка сталася наприкінці червня на податкову адміністрацію та дозволила хакерам викрасти персональні дані 678 000 користувачів, як приватних осіб, так і компаній.

Розслідування доручено Управлінню з боротьби з кіберзлочинністю (Ofac). Прокуратура, зокрема, звинувачує у «шахрайському вилученні даних, що містяться в автоматизованій системі обробки персональних даних, впровадженій державою», а також у «участі у злочинному співтоваристві з метою підготовки злочину, що карається позбавленням волі на строк щонайменше п'ять років».

Атака, яку описують як «більш складну», ніж ті, що спостерігалися в минулому, дозволила витягти конфіденційні дані з платників податків та підприємств. Для фізичних осіб викрадена інформація включає імена, сімейний коефіцієнт, довідковий податковий дохід та ставку податку, що утримується, пояснила Амелі Вердьє, генеральний директор з питань державних фінансів. Підприємства отримують доступ до даних, які вважаються «менш конфіденційними»: їхній номер SIREN, адреса їхнього зареєстрованого офісу та уповноваженого представника.

Податкові органи намагалися заспокоїти громадськість: викрадені дані «не дозволяють отримати доступ до захищеного облікового запису на impots.gouv.fr». З постраждалими користувачами зв’яжуться на початку наступного тижня, зокрема, щоб попередити їх про ризики крадіжки особистих даних.

Ця атака є частиною серії нещодавніх кіберінцидентів, спрямованих проти французьких державних органів, зокрема Національного агентства з питань безпеки документів (ANTS) та INSEE. Вона знову порушує питання щодо безпеки державних інформаційних систем.

Паризька система правосуддя зіткнулася зі сплеском випадків такого типу. У червні двом підозрюваним хакерам віком 22 та 15 років було висунуто звинувачення після ліквідації групи "Dumpsec", яку підозрювали у нападі на Національні збори, Leroy Merlin, кілька спортивних федерацій та медичні веб-сайти, накопиченні десятків мільйонів точок даних та атаках на понад 1500 організацій. "Це молоді французькі хакери, які прагнуть популярності та вважають себе недоторканними", - описала комісар Жулі Бенуа, керівник відділу кіберрозслідувань Французького антикорупційного управління (OFAC), назвавши їх "абсолютно розкутими" та "часто самоучками".

Молодий профіль злочинців регулярно з'являється у цих справах. Наприкінці січня двом підозрюваним було пред'явлено звинувачення у зв'язку з нападами на академії Реюньйону, Реймса та Клермон-Феррана: молодшому було 17 років, старшому - 20. На початку 2026 року молодому дорослому, народженому в 2007 році, було пред'явлено звинувачення у ймовірній причетності до злому Французької федерації стрільби, атаки, яка згодом сприяла крадіжкам зброї в кількох регіонах країни. У квітні 21-річному підозрюваному, який діяв під псевдонімом "HexDex", було пред'явлено звинувачення та ув'язнено його, пов'язаного з приблизно сотнею повідомлень про злам веб-сайтів, включаючи Інформаційну систему про вогнепальну зброю, яка містить список легальних власників зброї у Франції.