Francouzský finanční úřad DGFiP (Direction générale des Finances publiques) potvrdil kybernetický útok, při kterém mohlo dojít k odcizení osobních údajů statisíců lidí. Podle francouzského ministerstva veřejných financí se útočníci dostali do systémů úřadu koncem června a začátkem července 2026.
Únik dat francouzský finanční úřad, co se stalo
Podle oficiálního prohlášení francouzské vlády byly napadené účty ihned po detekci vniknutí zablokovány. Kontrolní mechanismy ale kvůli sofistikovanosti útoku nedokázaly rozpoznat, že součástí incidentu byla i exfiltrace dat. Úřad tedy nejprve zachytil neoprávněný přístup, samotný únik dat francouzský finanční úřad identifikoval až následně.
DGFiP oficiálně uvádí, že postiženo mohlo být přibližně 678 000 osob, přesný rozsah je stále předmětem vyšetřování. Na incidentu spolupracuje se službou Senior Defense and Security Official (SHFDS) a s agenturou ANSSI, francouzským ekvivalentem NÚKIB. Dotčené osoby měly být informovány v týdnu po zveřejnění incidentu.
Únik dat francouzský finanční úřad podle útočníka je mnohem horší
Útok si přisvojila skupina vystupující pod jménem ZeroBytes, která informace o incidentu sdílela na webu FrenchBreaches, jenž sleduje úniky dat ve Francii. Podle jejího tvrzení extrahovala 252 149 řádků dat odpovídajících více než 2 miliony osob, tedy výrazně více, než kolik oficiálně přiznává DGFiP.
Útočníci tvrdí, že k přístupu jim stačily platné přihlašovací údaje a obejití vícefaktorového ověření (MFA), díky čemuž zůstali na serveru s profesionálními katastrálními daty (Professional Cadastral Data Server) delší dobu bez povšimnutí.
Ze vzorku dat, který skupina zveřejnila, vyplývá, že měla přístup ke jménům, datům narození, poštovním adresám, telefonním číslům, e-mailovým adresám a daňovým údajům včetně informací o příjmech a katastrálních záznamech. DGFiP útok zatím veřejně nepřipsal žádné konkrétní skupině.
Únik dat francouzský finanční úřad v kontextu dalších incidentů
Případ DGFiP navazuje na sérii bezpečnostních incidentů, které letos zasáhly francouzský veřejný sektor. V dubnu 2026 unikla data z agentury ANTS, přibližně 19 milionů záznamů zahrnujících hesla a údaje z občanských průkazů a řidičských průkazů, později byl v souvislosti s tímto únikem zadržen patnáctiletý chlapec. Podobný osud potkal úřad práce France Travail (37 milionů uchazečů o zaměstnání), francouzské ministerstvo vnitra a databázi bankovních účtů FICOBA, ze které unikla data 1,2 milionu účtů.
V loňském roce čelily útokům také Air France/KLM, univerzita Sorbonne nebo francouzská fotbalová federace. Francouzský veřejný sektor tak má za sebou dlouhou řadu incidentů, které ukazují, že ani centralizované státní systémy nejsou proti sofistikovaným útokům imunní.
Cybernews – https://cybernews.com/security/france-tax-authority-data-breach-investigation/
Francouzské ministerstvo veřejných financí – https://presse.economie.gouv.fr/acces-illegitime-au-systeme-dinformation-de-la-direction-generale-des-finances-publiques/
FrenchBreaches – https://frenchbreaches.com/alertes/direction-g-n-rale-des-finances-publiques-spdc-mssm0kklrsqu9rd3vd
