Francusko Ministarstvo finansija potvrdilo je da je u velikom sajber napadu došlo do neovlašćenog pristupa podacima poreskih obveznika, uključujući fizička i pravna lica. Napad je otkriven nakon što je haker u srijedu javno tvrdio da je krajem juna provalio u sisteme francuske Poreske uprave. Naknadna istraga potvrdila je da je došlo do upada, kao i da su podaci pregledani i izneseni iz sistema.
Francuske vlasti sada pokušavaju da utvrde koje su tačno informacije kompromitovane i koliko je građana i kompanija pogođeno. Ministarstvo finansija najavilo je da će svako za koga se utvrdi da su mu podaci bili izloženi dobiti pojedinačno obavještenje, uz informacije o vrsti podataka kojima je pristupljeno i preporuke o mjerama zaštite.
Posebnu pažnju izazvao je podatak koji je objavila platforma FrenchBreaches, koja prati sajber napade i curenje podataka u Francuskoj. Prema njihovim navodima, hakeri tvrde da su kompromitovali podatke gotovo 700.000 poreskih obveznika. Francusko Ministarstvo finansija za sada nije potvrdilo taj broj, zbog čega ga treba posmatrati kao nezvaničnu procjenu dok traje istraga.
Ovo nije prvi ozbiljan bezbjednosni incident koji je ove godine pogodio francusku Poresku upravu. Još u januaru 2026. godine otkriven je neovlašćeni pristup dijelu nacionalne baze FICOBA, koja sadrži podatke o bankarskim računima otvorenim u Francuskoj. Francusko Ministarstvo finansija tada je saopštilo da je napadač koristio ukradene pristupne podatke jednog državnog službenika.
U tom ranijem incidentu bilo je obuhvaćeno oko 1,2 miliona bankarskih računa, odnosno manje od jedan odsto ukupnih podataka u bazi. Kompromitovani su mogli biti podaci poput imena vlasnika računa, adrese i bankarskih podataka, dok poreski identifikacioni broj korisnika, prema zvaničnom saopštenju, nije bio predmet neovlašćenog pristupa.
Novi napad dodatno ukazuje na izazove sa kojima se suočava francuska Poreska uprava, koja upravlja ogromnom količinom osjetljivih finansijskih i ličnih podataka. U svom izvještaju za 2024. godinu, Generalna uprava javnih finansija (DGFiP) navela je da je već tada bilježila pokušaje neovlašćenog pristupa profesionalnim korisničkim nalozima i da je zbog toga dodatno pojačavala zaštitu svojih digitalnih sistema. Među najavljenim mjerama bili su snažnija autentifikacija i dodatna zaštita korisničkih naloga.
Za građane ovakvi napadi predstavljaju rizik koji ne mora biti ograničen samo na direktnu krađu novca. Ukoliko kriminalci dođu do kombinacije ličnih i poreskih podataka, oni ih mogu pokušati iskoristiti za krađu identiteta, prevare, lažno predstavljanje pred institucijama ili ciljane fišing napade. Francusko Ministarstvo finansija je ranije upozoravalo upravo na prevare u kojima se kriminalci predstavljaju kao poreska uprava kako bi od građana izvukli lične ili bankarske podatke.
Zbog toga se francuskim građanima savjetuje dodatni oprez ukoliko nakon ovog incidenta dobiju poruke ili telefonske pozive u kojima se od njih traže lozinke, podaci o bankovnim računima ili hitna uplata novca. Zvanična komunikacija sa Poreskom upravom odvija se i putem zaštićenog sistema za razmjenu poruka na portalu poreske uprave.
Za sada nije poznato ko stoji iza napada niti da li je incident dio šire organizovane operacije. Francuske službe nastavljaju istragu, a konačne razmjere štete biće poznate tek nakon što bude završena analiza kompromitovanih sistema i podataka.
Izvori: Reuters, index.hr
