Nach Behauptungen in einem Cyberkriminalitätsforum informiert das Wirtschaftsministerium über einen Cybersicherheitsvorfall, der sich Ende Juni 2026 ereignet hat. Nach einem Identitätsdiebstahl ermöglichte der unrechtmäßige Zugriff auf das Informationssystem der Generaldirektion für öffentliche Finanzen (DGFiP) die Abfrage und Extraktion von Steuerzahlerdaten.

Wie groß ist das Datenleck?

In der Pressemitteilung wird nicht angegeben, wie viele Nutzer betroffen sind, es wird jedoch betont, dass die exfiltrierten Daten Einzelpersonen und Unternehmen betreffen. Laut der Website French Breaches sind 678.437 Personen potenziell betroffen, darunter 392.867 Einzelpersonen und 285.570 Fachkräfte.

Der Cyberkriminelle behauptet, dass eine Datei für mehrere tausend Euro zum Verkauf steht. Es weist auch darauf hin, dass der Einbruch während der Datenexfiltration erkannt wurde und der Zugriff schnell unterbrochen wurde.

Diese letztgenannten Elemente werden von der Steuerverwaltung bestätigt. “ Erste Untersuchungen bestätigen, dass dieser Zugang Ende Juni im Rahmen der durchgeführten Kontrollen gesperrt wurde. „

Es gibt immer noch Grund, über eine verspätete offizielle Mitteilung überrascht zu sein. Darüber hinaus und um neue unrechtmäßige Zugriffe zu verhindern, wurden nach der Behauptung des Cyberkriminellen neue Beschränkungsmaßnahmen eingeführt. Das kommt mir wieder einmal sehr spät vor.

“ Es werden weiterhin eingehende Untersuchungen durchgeführt, um die genauen Daten und die Anzahl der betroffenen Nutzer zu ermitteln. “

Einblick in potenziell kompromittierte Daten

Laut French Breaches umfasst eine Stichprobe der kompromittierten Daten Personenstandsinformationen, Steueridentifikationsnummern, Post- und E-Mail-Adressen, Telefonnummern, Steueranteile, Quellensteuersätze und die Historie der an die Steuerbehörden gesendeten Anfragen.

“ Die betroffenen Nutzer erhalten individuelle Informationen Angabe der Daten, die voraussichtlich eingesehen oder extrahiert wurden, und gegebenenfalls der zu ergreifenden Überwachungsmaßnahmen „, unterstreicht Bercy.

Nach dem üblichen Verfahren wird die Datenschutzverletzung der Nationalen Kommission für Informationstechnologie und Freiheiten (CNIL) gemeldet und eine Beschwerde eingereicht. Auch die National Information Systems Security Agency (Anssi) ist mit dem Fall befasst.

Zu dieser Situation hätte ein unbefugter Zugriff auf ein internes VPN sowie die Ausnutzung eines Recherchetools für Steuerzahler geführt.