De Franse Directie-Generaal van Openbare Financiën (DGFiP) is het slachtoffer geworden van een datadiefstal waarbij de gegevens van 678.000 personen en bedrijven zijn ingezien en geëxtraheerd.
Het Franse ministerie van Economie en Financiën heeft een datalek bekendgemaakt. Hackers kregen ongeoorloofde toegang tot de systemen van de Algemene Directie Openbare Financiën en konden zo gegevens stelen van 678.000 personen. Het incident vond plaats in juni en juli 2026 en kwam aan het licht toen de dreigingsactor de aanval claimde en de gestolen database te koop zette op het PwnForums hackforum op 12 augustus.
In juni werd de interne berichtenapp van de Franse overheid nog getroffen door een cyberaanval waarbij zo’n 73.000 accounts werden blootgesteld. Ook de Franse overheidsinstantie France Titres werd eerder dit jaar het slachtoffer van een datalek waarbij 19 miljoen records aan burgerdata gestolen werden.
Belastinggegevens
De aanval resulteerde in de inzage en diefstal van gegevens van 678.000 individuen en professionals. Het ging onder meer om belastinggegevens zoals referentiebelastinginkomen, gezinsquotiënt, inhoudingsbelastingtarief en, bij bedrijven, de bedrijfsnaam en het SIREN-nummer. Daarnaast werden ook kadastrale gegevens over adressen en vastgoed geraadpleegd.
Volgens de DGFiP zijn de publieke financiële omgevingen van gebruikers niet gecompromitteerd. Belangrijk detail is dat gebruikersnamen en wachtwoorden van zowel individuen als bedrijven niet zijn buitgemaakt tijdens het incident.
Beveiligingsmaatregelen
Na de ontdekking van de omvang van de datadiefstal zijn extra beveiligingsmaatregelen genomen. De toegang tot gevoelige systemen is preventief beperkt en er wordt verder onderzoek gedaan naar de exacte aard en omvang van de gelekte data en de betrokken slachtoffers.
De DGFiP werkt samen met het ministerie van Economie en Financiën, de Senior Defensie- en Veiligheidsfunctionaris en het Nationaal Agentschap voor de Veiligheid van Informatiesystemen om het incident te beheersen. Volgende week neemt de DGFiP rechtstreeks contact op met alle betrokkenen om hen te informeren over welke gegevens zijn ingezien en welke voorzorgsmaatregelen eventueel nodig zijn.