O sistema de informação da administração fiscal francesa foi comprometido por um acesso ilícito no final de junho de 2026. A intrusão resultou na extração de informações pessoais e profissionais, colocando em risco centenas de milhares de contribuintes num incidente cujas proporções continuam a escalar no mercado negro.
O Ministério da Economia de França confirmou através de comunicado que a violação ocorreu na sequência de uma usurpação de identidade, permitindo a um agente malicioso consultar e descarregar ficheiros da Direção-Geral das Finanças Públicas (DGFiP). Embora as autoridades garantam que a falha foi detetada e o acesso bloqueado ainda durante as verificações de junho, a informação subtraída já está nas mãos de cibercriminosos.
Extensão do roubo e venda de ficheiros
Apesar de a tutela não ter especificado inicialmente o número exato de vítimas, a plataforma especializada French Breaches avançou que a fuga afeta um total de 678.437 pessoas. Deste universo, 392.867 são cidadãos particulares e 285.570 correspondem a contas de profissionais. O mesmo portal revelou mais tarde na rede social X que a base de dados está agora disponível para venda por vários milhares de euros.
A situação agravou-se na quarta-feira, quando o pirata informático reivindicou publicamente a autoria do ataque e anunciou uma segunda vaga de divulgações. Em declarações à AFP, um responsável do French Breaches explicou que este novo pacote envolve cerca de 2 milhões de proprietários de imóveis e terrenos em França. O criminoso afirma ter na sua posse nomes, datas de nascimento, moradas e identificadores cadastrais, garantindo manter ainda acesso ativo às contas da DGFiP, uma alegação que contraria a versão oficial do bloqueio e expõe fragilidades na infraestrutura estatal.
Medidas de mitigação em curso
A exposição de informações fiscais e prediais detalhadas representa um risco elevado de segurança para os cidadãos afetados, facilitando ataques de engenharia social direcionada e tentativas de fraude financeira. O governo francês assegurou que as investigações continuam em curso para apurar a totalidade dos danos causados nos sistemas.
Como resposta imediata para proteger a população, o Ministério da Economia indicou que todos os utilizadores comprometidos vão receber uma notificação individual. Este contacto detalhará exatamente que informações privadas foram consultadas ou extraídas pelos invasores, acompanhado das medidas de precaução urgentes que os lesados devem adotar.
Nenhum comentário
Seja o primeiro!