Der digitale Blutsturz im Wirtschaftsministerium geht weiter. Wenige Wochen nach einem ersten kritischen Vorfall, von dem fast 678.000 Steuerzahler betroffen waren, gibt die Steuerverwaltung eine erneute Kompromittierung ihrer Systeme zu, die am 17. August 2026 stattgefunden hat. Diesmal hatten es die Eindringlinge auf die Grundbuchämter abgesehen und das Portal für Vermögenswerte ohne bekannte Erben. Obwohl dieser betrügerische Zugriff von den technischen Teams schnell neutralisiert wurde, erhöhte sich das Ausmaß des Schadens drastisch. Ein interministerieller Krisenstab versucht nun, die Folgen dieses Fehlers in der digitalen Infrastruktur des Landes abzuschätzen.
Warum sind Grundbuchdaten für Hacker so interessant?
Die endgültige Zahl ist besorgniserregend. Ursprünglich auf 200.000 geschätzt, hat die Zahl der kompromittierten Immobiliendateien inzwischen die stolze Marke von 1,8 Millionen erreicht. Die DGFiP (Generaldirektion für öffentliche Finanzen) steht vor einer Sicherheitsherausforderung von beispiellosem Ausmaß. Bei diesen gestohlenen Informationen handelt es sich nicht nur um Codezeilen, die auf einem Server verloren gehen. Sie beschreiben mit beeindruckender Präzision das Immobilienerbe Einzelpersonen innerhalb jeder französischen Gemeinde.
Die Wachsamkeit der Bürger ist heute die einzige wirksame Verteidigung gegen Betrugsversuche.
Cyberkriminelle wissen, wie sie diese digitale Goldgrube ausnutzen können. Indem sie diese detaillierten Pläne mit anderen Informationen abgleichen, können sie hochgradig personalisierte Betrugsfälle orchestrieren. Dies ist ein echter Segen für böswilliges Social Engineering. Die Verwaltung befürchtet insbesondere eine Zunahme komplexer Betrügereien oder im schlimmsten Fall sogar physischer Entdeckungen sorgfältig geplant. Sicherheitsexperten fordern Opfer auf, keine ungewöhnlichen Anfragen zu bestätigen.
Wie haben Hacker den Leerstandsdienst infiltriert?
Die von den Angreifern verwendete Methode weist eher auf einen rein menschlichen Fehler als auf eine fortgeschrittene Software-Schwachstelle hin. Um diesen Cyberangriff durchzuführen (böswilliger Akt, der auf ein Netzwerk oder Computersystem abzielt) haben die Eindringlinge dummerweise legitime Zugangsdaten an sich gerissen. Die stolz im Dark Web veröffentlichten Behauptungen halfen dabei, die Quelle des Lecks zu ermitteln. Das anvisierte öffentliche Portal ermöglichte es tatsächlich, den Stand nicht beanspruchter Vermögenswerte einzusehen nach einem Todesfall.
Die Angreifer mussten sich nur bücken, um die Zugangspunkte aufzuheben.
Nach den ersten Schlussfolgerungen, die während der Pressekonferenz bekannt gegeben wurden, basiert dieser klaffende Verstoß auf der Kompromittierung der Codes von drei verschiedenen Profilen. Bercy hat die Opfer dieses Identitätsdiebstahls identifiziert:
- Ein interner Agent, der innerhalb der Steuerverwaltung arbeitet.
- Ein Beamter, der einem anderen öffentlichen Ministerium angehört.
- Ein autorisierter externer Dritter, höchstwahrscheinlich ein örtlich gewählter Beamter.
Der Angreifer loggte sich Mitte August in ein gemeinsames Abfrageprotokoll ein. Bercy sorgt dafür, dass diese verdächtigen Zugriffe sofort nach ihrer Entdeckung blockiert werden. Diese nebensächliche Nachlässigkeit wirft immer noch ernsthafte Fragen zur Passworterneuerungsrichtlinie auf. Das panische Abschalten von Intranet-Netzwerken wird nicht ausreichen, um die Benutzer zu beruhigen.
Was sind die tatsächlichen Risiken für betroffene Personen?
Der für die öffentliche Finanzen zuständige Ministerdelegierte entschuldigte sich öffentlich und übernahm die Verantwortung für eine als unerträglich angesehene Situation für Bürger. Obwohl Abfrageprotokolle als weniger kritisch gelten als Steuerdaten (Informationen zu Einkommen und Abzügen), die im Juli gestohlen wurden, schafft die Kombination dieser beiden Grundlagen eine beeindruckende Synergie. Opfer sind einem echten Risiko ausgesetzt, Opfer von E-Mail-Betrügereien zu werden auffallend realistisch. Niemand ist vor einem falschen Notar sicher, der die Zahlung imaginärer Gebühren verlangt.
Betrüger verlassen sich auf echte Handlungszahlen, um ihre Gesprächspartner in die Falle zu locken. Sie werden die Namen kürzlich verstorbener Angehöriger verwenden, um Misstrauen abzubauen Natürlichkeit ihrer Ziele. Die Institution besteht jedoch auf einem grundlegenden Punkt: Es wurde kein authentifizierter persönlicher Bereich direkt eingedrungen. Aber die Aggregation dieser Dateien in den Schattenseiten des Internets bietet der organisierten Kriminalität eine äußerst zuverlässige Kartierung. des französischen Reichtums.
Häufig gestellte Fragen (FAQ)
Was beinhaltet das Leerstandsportal?
Hierbei handelt es sich um ein zugängliches Register, mit dem Sie feststellen können, ob Sie eine Forderung aus dem Vermögen einer verstorbenen Person ohne bekannten Erben eintreiben können. Sein Hack enthüllte den Suchverlauf und den Handel im Zusammenhang mit diesen nicht beanspruchten Immobilien.
Woher weiß ich, ob meine Katasterinformationen durchgesickert sind?
Die Regierung hat eine Kampagne gestartet, um Steuerzahler, deren Unterlagen kompromittiert wurden, direkt zu benachrichtigen. Wenn Sie Immobilienbesitzer sind, empfiehlt es sich, jegliche unangekündigte Werbung bezüglich Ihrer Grundstücke oder Ihrer örtlichen Steuern zu ignorieren.
Haben Hacker meine Passwörter für impots.gouv.fr wiederhergestellt?
Nein. Der Generaldirektor für öffentliche Finanzen hat garantiert, dass kein Einbruch auf persönliche oder berufliche Konten gerichtet war. Ihre Verbindungscodes bleiben vertraulich, da die Hacker lediglich periphere Dokumentenbestände abgeschöpft haben.
