Um atacante utilizou senhas roubadas de funcionários da administração tributária da França para obter dados fiscais de centenas de milhares de contribuintes e empresas em junho e julho. O ataque não foi sofisticado e passou despercebido pela administração tributária e pela agência nacional de cibersegurança francesa, ANSSI.
Detalhes Técnicos
O ataque foi realizado utilizando senhas de funcionários roubadas.
O atacante conseguiu obter dados fiscais de centenas de milhares de contribuintes e empresas.
O ataque não foi detectado pela administração tributária nem pela ANSSI.
A ANSSI afirma que o ataque não foi sofisticado.
Recomendações
Implementar autenticação multifator para reduzir o risco de ataques utilizando senhas roubadas.
Realizar treinamentos regulares de segurança cibernética para os funcionários.
Monitorar regularmente os sistemas de informação para detectar atividades suspeitas.
