De Franse belastingdienst, Direction Générale des Finances Publiques (DGFiP), heeft bevestigd dat hackers in juni ongeautoriseerd toegang hebben gekregen tot haar informatiesystemen. Hierbij werden gegevens van zowel particulieren als bedrijven ingezien en mogelijk gestolen. Volgens het Franse ministerie van Economie vond de inbraak plaats nadat een aanvaller de identiteit van een persoon had gestolen of misbruikt, waardoor toegang tot de systemen werd verkregen.

De ongeautoriseerde toegang werd eind juni ontdekt en afgesloten. De hack kwam aan het licht nadat een hacker met de alias ZeroBytes deze week de verantwoordelijkheid opeiste en claimde data van meer dan 600.000 mensen te hebben bemachtigd. Volgens de hacker gaat het onder meer om namen, persoonlijke gegevens, fiscale identificatienummers, e-mailadressen, gezinssituaties en details over de fiscale status. De authenticiteit van deze claim is echter nog niet onafhankelijk geverifieerd.

Volgens de hacker kreeg hij toegang tot interne servers, waarmee hij verbinding kon maken met het VPN van de DGFiP en een intern zoekinstrument gebruikte om informatie over personen en bedrijven te verzamelen. De DGFiP heeft de hack nog niet officieel toegeschreven aan een specifieke dader en bevestigt de omvang van de gestolen data niet. Personen van wie de gegevens mogelijk zijn gelekt, worden individueel geïnformeerd over de aard van de blootgestelde informatie en de te nemen voorzorgsmaatregelen.

De Franse belastingdienst heeft aangekondigd de Autoriteit Persoonsgegevens te informeren, een strafrechtelijke klacht in te dienen en verdere details te verstrekken naarmate het onderzoek vordert. Dit incident volgt op meerdere datalekken bij Franse overheidsinstanties dit jaar, waaronder een hack op de website van de Nationale Dienst voor Veilige Documenten (ANTS) en een aanval op een systeem van het ministerie van Onderwijs waarbij persoonsgegevens van leerlingen werden blootgesteld. Ook werd eerder dit jaar een deel van het bestand met bankrekeninggegevens van Frankrijk gehackt, waarbij informatie van ongeveer 1,2 miljoen rekeningen werd gelekt.