L’autorità fiscale francese (DGFiP) ha confermato di aver subito un attacco informatico che ha portato alla divulgazione di dati personali e fiscali relativi a 678.000 persone fisiche e giuridiche, secondo quanto riferisce RFI.
Le informazioni sottratte includono dettagli quali reddito, aliquote fiscali e situazione familiare, sebbene gli account dei contribuenti e le credenziali di accesso non siano stati compromessi.
Le autorità francesi hanno avviato un’indagine penale, affidando il caso all’unità nazionale per la lotta alla criminalità informatica (OFAC).
I funzionari hanno descritto la violazione come più sofisticata rispetto ai precedenti attacchi contro l’agenzia delle entrate e stanno mettendo in guardia le persone coinvolte da potenziali tentativi di phishing e furto dell’identità.
Il commento di Benoit Grunemwald, Cyber Security Evangelist di ESET Francia
“La divulgazione di dati fiscali è particolarmente delicata, poiché le informazioni finanziarie sono tra i dati più sensibili in possesso dei cittadini. Il rischio va oltre le informazioni potenzialmente compromesse oggi e comprende il loro utilizzo futuro in campagne di phishing, furti di identità e frodi finanziarie.
Data la portata segnalata dell’incidente, che potrebbe interessare centinaia di migliaia di persone e organizzazioni, i criminali informatici potrebbero utilizzare queste informazioni per rendere le truffe più convincenti e altamente mirate. I messaggi fraudolenti che si spacciano per autorità fiscali, banche o istituzioni pubbliche possono diventare significativamente più credibili quando gli aggressori dispongono di dati personali accurati. In combinazione con i dati provenienti da violazioni precedenti, queste informazioni possono anche essere utilizzate per predisporre profili dettagliati delle potenziali vittime, consentendo ai criminali di identificare le persone che potrebbero essere più vulnerabili a particolari tipi di frodi o attacchi di social engineering.
Questo incidente evidenzia inoltre un trend in crescita: gli autori degli attacchi fanno sempre più affidamento su account legittimi compromessi o ottenuti in modo fraudolento per aggirare i controlli di sicurezza. Ciò rafforza l’importanza di proteggere le identità digitali oltre che di mettere in sicurezza le infrastrutture IT.
Al di là degli aspetti tecnici, la sfida riguarda anche la fiducia dell’opinione pubblica. I cittadini dipendono sempre più dai servizi pubblici digitali e si aspettano che le proprie informazioni personali siano gestite in modo sicuro. Gli incidenti che coinvolgono dati governativi sensibili sollevano inevitabilmente interrogativi sulla fiducia in tali piattaforme.
Per le persone coinvolte, la massima vigilanza rimane fondamentale nelle settimane successive a una violazione. E-mail, SMS o telefonate inaspettate che fanno riferimento a informazioni personali o finanziarie devono essere trattate con cautela.
Un’autenticazione forte, una corretta gestione delle password, l’aggiornamento costante delle soluzioni di sicurezza e l’utilizzo di servizi di identità digitale affidabili possono ridurre significativamente il rischio di frode e contribuire a limitare l’impatto di una potenziale compromissione. Le moderne soluzioni di sicurezza informatica ricorrono sempre più spesso all’AI per svolgere gran parte delle analisi che un tempo gli utenti dovevano eseguire direttamente. Sono in grado di identificare messaggi sospetti, rilevare comportamenti insoliti, segnalare potenziali tentativi di phishing e correlare in tempo reale gli indicatori di compromissione provenienti da più fonti. L’AI può inoltre aiutare a individuare modelli di frode e a identificare situazioni ad alto rischio prima che gli utenti vi siano esposti.
Considerato il numero di violazioni dei dati e la crescente sofisticazione delle campagne fraudolente, non è più ragionevole pretendere che le persone verifichino autonomamente ogni e-mail, SMS o telefonata. Anche gli utenti più esperti possono cadere vittime di truffe ben congegnate. Un approccio più sicuro consiste nel trattare con cautela qualsiasi richiesta inaspettata, per poi accedere autonomamente al sito web ufficiale o all’applicazione dell’organizzazione in questione per verificare se la richiesta sia legittima. Se attraverso i canali ufficiali non compaiono notifiche, azioni o attività sull’account corrispondente, è altamente probabile che il messaggio sia fraudolento.“
