По уточненным данным, инцидент затронул около 678 тыс. пользователей сайта impots.gouv.fr — как физических лиц, так и компании.
Главное управление государственных финансов Франции (DGFiP) сообщило, что злоумышленники получили возможность просматривать и извлекать конфиденциальную информацию. В числе похищенных сведений физических лиц — расчетный налоговый доход и ставка налога, удерживаемого у источника.
При этом в ведомстве подчеркнули, что полученные злоумышленниками данные не позволяют получить доступ к защищенным личным кабинетам пользователей на сайте налоговой службы.
В отношении компаний были скомпрометированы, в частности, фирменные наименования и идентификационные номера Siren.
По данным DGFiP, проникновения в информационные системы произошли в июне и июле 2026 года. Они стали возможны в результате подмены учетных данных сотрудника налоговой службы и уполномоченного третьего лица.
Генеральный директор DGFiP Амели Вердье принесла извинения пострадавшим и отметила, что атака оказалась более сложной по сравнению с теми, с которыми ведомство сталкивалось ранее.
Прокуратура Парижа начала расследование по фактам мошеннического извлечения данных и преступного сговора. Расследование поручено Офису по борьбе с киберпреступностью, входящему в Главное управление национальной полиции Франции.
Власти страны также намерены усилить защиту государственных информационных систем. На реализацию соответствующей программы уже предусмотрено 200 млн евро, часть средств планируется направить на развитие возможностей в области искусственного интеллекта.
Ранее сообщалось о кибератаке на информационные системы Главного управления государственных финансов Франции. На тот момент точное число пострадавших официально не называлось.