Pháp điều tra vụ đánh cắp dữ liệu của gần 700.000 người nộp thuế

Theo phóng viên TTXVN tại Pháp, Cơ quan công tố Paris ngày 15/8 đã mở cuộc điều tra vụ tấn công mạng nhằm vào hệ thống thông tin của ngành thuế Pháp, khiến dữ liệu của gần 700.000 cá nhân và doanh nghiệp bị đánh cắp. Vụ việc làm gia tăng lo ngại về nguy cơ lừa đảo, mạo danh cũng như những lỗ hổng trong bảo vệ dữ liệu của các cơ quan công quyền.

Bộ phận chuyên trách về tội phạm mạng thuộc Viện Công tố Paris đã giao Cơ quan chống tội phạm mạng (Ofac) tiến hành điều tra vụ việc. Trong số các hành vi bị điều tra có việc lấy cắp trái phép dữ liệu cá nhân từ hệ thống thông tin do Nhà nước quản lý. Cơ quan chức năng cũng xem xét dấu hiệu tham gia tổ chức tội phạm nhằm chuẩn bị thực hiện các hành vi phạm pháp có thể bị phạt từ 5 năm tù trở lên.

Theo Tổng cục Tài chính công Pháp (DGFiP), khoảng 678.000 cá nhân và doanh nghiệp bị ảnh hưởng. Vụ xâm nhập xảy ra vào cuối tháng 6, sau khi tin tặc mạo danh để giành quyền truy cập hệ thống. Ngay sau khi phát hiện sự việc, cơ quan thuế đã lập tức khóa quyền truy cập của tất cả các tài khoản liên quan.

Đáng chú ý, dữ liệu bị đánh cắp không chỉ gồm họ tên, ngày sinh, số điện thoại, địa chỉ nhà và thư điện tử, mà còn có những thông tin nhạy cảm như thành phần hộ gia đình khai thuế, số suất tính thuế, thuế suất và mức thu nhập tham chiếu dùng để tính thuế. Những dữ liệu này có thể giúp tội phạm nắm được khá rõ tình hình tài chính của từng hộ gia đình. Nếu bị rao bán hoặc rơi vào tay các mạng lưới tội phạm, chúng có thể được sử dụng để nhắm tới những gia đình có thu nhập hoặc tài sản lớn nhằm thực hiện các hành vi lừa đảo, mạo danh.

Đối với doanh nghiệp, dữ liệu bị lộ chủ yếu gồm mã số đăng ký SIREN, địa chỉ doanh nghiệp và thông tin về người đại diện. Tuy nhiên, DGFiP khẳng định những dữ liệu bị đánh cắp không đủ để tin tặc truy cập vào tài khoản bảo mật của người nộp thuế trên cổng thông tin thuế của Pháp.

Cơ quan thuế Pháp đã xin lỗi những người bị ảnh hưởng và cho biết sẽ trực tiếp liên hệ với họ vào đầu tuần tới để thông báo về vụ việc, đồng thời cảnh báo nguy cơ bị mạo danh và các hình thức lừa đảo có thể phát sinh từ số dữ liệu bị đánh cắp.

Vụ việc một lần nữa làm dấy lên những lo ngại về khả năng bảo đảm an ninh mạng của các cơ quan công quyền Pháp, sau hàng loạt vụ tấn công nhằm vào các hệ thống và dịch vụ công thời gian qua. Theo công ty an ninh mạng Surfshark, trong nửa đầu năm nay, khoảng 43,4 triệu tài khoản tại Pháp đã bị xâm phạm. Với con số này, Pháp là quốc gia có số tài khoản bị rò rỉ dữ liệu nhiều nhất châu Âu và đứng thứ hai thế giới.