De Franse belastingdienst DGFiP heeft meer duidelijkheid gegeven over het datalek dat vorige week naar buiten kwam. De aanvaller wist binnen te komen door de inloggegevens van medewerkers te misbruiken. De persoonlijke belastingaccounts van burgers zelf zijn volgens de dienst niet gehackt en ook hun wachtwoorden zijn niet buitgemaakt.
Hack Franse fiscus verliep via accounts ambtenaren
De aanvaller die gegevens buitmaakte bij de Franse Belastingdienst, kreeg toegang via accounts van medewerkers. De Franse fiscus heeft inmiddels meer details bekendgemaakt over de gegevens die daarbij konden worden ingezien.
In totaal zijn gegevens getroffen van iets meer dan 350.000 particulieren en 250.000 bedrijven. Eerder werd nog gesproken over 678.437 getroffen belastingbetalers. Ook zijn gegevens uit het Franse kadaster geraadpleegd.
Inkomensgegevens
Bij particulieren kon de aanvaller onder meer het fiscale identificatienummer, naam, adres, telefoonnummer, e-mailadres en gegevens over de gezinssamenstelling bekijken. Ook het referentie-inkomen en het tarief voor de loonheffing waren toegankelijk. Daarnaast kon worden gezien welke berichten belastingplichtigen met de fiscus hadden uitgewisseld. Bij minder dan 250 belastingplichtigen kon ook de inhoud van die berichten worden ingezien.
De DGFiP zegt de betrokken medewerkersaccounts te hebben geblokkeerd en aanvullende beveiligingsmaatregelen te hebben genomen. Bij getroffen belastingplichtigen worden wijzigingen van onder meer adressen en bankrekeningnummers de komende maanden extra gecontroleerd. De Franse privacytoezichthouder CNIL is over het datalek geïnformeerd. Ook is aangifte gedaan en is de Franse cyberveiligheidsdienst ANSSI betrokken bij de afhandeling.
Plaats een reactie
U moet ingelogd zijn om een reactie te kunnen plaatsen.