Pháp: Hàng trăm nghìn người lộ dữ liệu thuế chỉ vì hacker có mật khẩu nhân viên

[Nguyễn Thùy Linh✔]

Một vụ tấn công nhằm vào hệ thống thuế của Pháp cho thấy dữ liệu cá nhân có thể bị đánh cắp ngay cả khi hacker không cần khai thác một lỗ hổng kỹ thuật đặc biệt nguy hiểm. Chỉ bằng những tài khoản nhân viên bị đánh cắp, kẻ tấn công đã tiếp cận và lấy dữ liệu của 678.000 cá nhân và doanh nghiệp. Vụ việc xảy ra tại Pháp, nhằm vào Tổng cục Tài chính công Pháp (DGFiP), cơ quan quản lý hệ thống thuế của nước này. Theo báo cáo được Cơ quan An ninh mạng quốc gia Pháp (ANSSI) công bố ngày 29/9, các hoạt động truy cập trái phép diễn ra trong khoảng từ tháng 5 đến tháng 8/2026, trong đó dữ liệu đã bị lấy khỏi hai phạm vi hệ thống. Hacker không cần phá hệ thống, chỉ cần có mật khẩu Điểm đáng chú ý nhất của vụ việc nằm ở cách hacker xâm nhập. Theo ANSSI, kẻ tấn công đã sử dụng thông tin đăng nhập bị đánh cắp của nhân viên DGFiP và một người được cấp quyền truy cập. Điều tra cho thấy một số mật khẩu của nhân viên có khả...

Đọc bài gốc tại đây