Με κλεμμένο «σήμα» υπαλλήλου κλάπηκαν φορολογικά δεδομένα 678.000 Γάλλων

Η μπροστινή πόρτα της γαλλικής εφορίας άνοιξε με δανεικό σήμα. Σύμφωνα με τη Γενική Διεύθυνση Δημόσιων Οικονομικών (DGFiP), οι δράστες χρησιμοποίησαν σφετερισμένα διαπιστευτήρια ενός υπαλλήλου της και ενός εξουσιοδοτημένου συνεργάτη· δεν έσπασαν την περίμετρο, μπήκαν σαν κάποιος που είχε δικαίωμα να μπει (SecurityWeek, The Record). Κανένας κωδικός φορολογούμενου δεν χρειάστηκε, το impots.gouv.fr δεν έπεσε. Κι όμως, φορολογικά και περιουσιακά στοιχεία περίπου 678.000 ιδιωτών και επιχειρήσεων βρίσκονται τώρα σε χέρια αγνώστων, και το πιο ανησυχητικό δεν είναι πόσα δεδομένα έφυγαν, αλλά τι είδους (Bercy/DGFiP).

Το ενοχλητικό είναι το χρονολόγιο: οι προσβάσεις είχαν γίνει ήδη τον Ιούνιο και τον Ιούλιο. Οι ύποπτοι λογαριασμοί κόπηκαν μόλις εντοπίστηκαν, αλλά οι πρώτοι έλεγχοι δεν έδειξαν ότι είχε ήδη αντιγραφεί υλικό. Η υπηρεσία είδε κάποιον να μπαίνει με ξένο σήμα, όχι όμως ποια συρτάρια άνοιξε όσο ήταν μέσα: το να εντοπίσεις μια σύνδεση και το να εντοπίσεις μια μαζική εξαγωγή δεδομένων είναι δύο διαφορετικά προβλήματα, και τα συστήματα συνήθως βλέπουν καλύτερα το πρώτο (CISA). Η κλοπή επιβεβαιώθηκε μόλις μετά τις 12 Αυγούστου, όταν ένας χάκερ τη διαλάλησε δημόσια· τα θύματα άρχισαν να ειδοποιούνται τη Δευτέρα 17 Αυγούστου (Euronews). Αυτό το κενό έχει και νομικό βάρος: ο GDPR δίνει 72 ώρες για ειδοποίηση της αρχής από τη στιγμή που ο φορέας «λαμβάνει γνώση», και εδώ το ερώτημα είναι αν η στιγμή αυτή ήταν ο Ιούνιος της πρόσβασης ή ο Αύγουστος της επιβεβαίωσης (EUR-Lex, GDPR).

Γιατί μετράει τι ακριβώς έφυγε

Τι κρατά, λοιπόν, κάποιος με αυτό το αρχείο: φορολογικό εισόδημα αναφοράς, οικογενειακό πηλίκο (τον γαλλικό δείκτη που κωδικοποιεί τη σύνθεση του νοικοκυριού, σύζυγο και εξαρτώμενα παιδιά), συντελεστή παρακράτησης, και για τα ακίνητα διευθύνσεις και εμβαδά· για επιχειρήσεις, επωνυμία και αριθμό μητρώου SIREN (Bercy/DGFiP). Οι λογαριασμοί στο impots.gouv.fr και οι κωδικοί των πολιτών δεν παραβιάστηκαν, τονίζει η υπηρεσία (Bercy/DGFiP, The Record). Τηλέφωνα, ονόματα και ιστορικό επαφών με την εφορία εμφανίστηκαν σε δείγμα που εξέτασε η Le Monde και σε καταγραφή του FrenchBreaches, όχι στην επίσημη ανακοίνωση (Le Monde, FrenchBreaches).

Δεν έκλεψαν το κλειδί του λογαριασμού σου· έκλεψαν ένα επίσημο χαρτί με τα σωστά σου στοιχεία και τη σφραγίδα πάνω. Μόνα τους αυτά τα δεδομένα δεν ανοίγουν καμία πόρτα, κάνουν όμως τον απατεώνα να ακούγεται αληθινός. Ένα SMS που σε ειδοποιεί για «επιστροφή φόρου» και αναφέρει το ακριβές εισόδημά σου, ένα τηλεφώνημα που ξέρει το εμβαδόν του διαμερίσματός σου: ο εγκέφαλος βγάζει αμέσως το συμπέρασμα «αυτά μόνο η εφορία τα ξέρει, άρα είναι η εφορία». Ακριβώς εκεί καταρρέει το ένστικτο της αμφιβολίας που θα σε προστάτευε. Η FTC και το Canadian Centre for Cyber Security προειδοποιούν ότι αυτά τα νόμιμοφανή στοιχεία είναι το βασικό εργαλείο των απατεώνων. Και σε αντίθεση με έναν κωδικό που αλλάζεις σε δέκα δευτερόλεπτα, το εισόδημα, η οικογενειακή κατάσταση και το ακίνητό σου μένουν σταθερά για χρόνια, άρα κρατά και η αξία τους για απάτη.

Ένα μοτίβο, όχι ένα ατύχημα

Δεν είναι η πρώτη φορά μέσα στο εξάμηνο. Στις 18 Φεβρουαρίου 2026, το ίδιο υπουργείο είχε ανακοινώσει την παραβίαση του FICOBA, του εθνικού αρχείου τραπεζικών λογαριασμών, όπου κλεμμένα διαπιστευτήρια υπαλλήλου άλλης διοίκησης εξέθεσαν στοιχεία περίπου 1,2 εκατομμυρίων λογαριασμών (Bercy/FICOBA, Assemblée nationale). Ίδια συνταγή, νόμιμης μορφής πρόσβαση που δεν ανήκε στον δράστη· αλλάζει μόνο το είδος των δεδομένων. Δεν υπάρχει δημόσια επιβεβαίωση ότι τα δύο συνδέονται, δείχνουν όμως πού μετατοπίζεται το ερώτημα της εμπιστοσύνης: όχι πια «έπεσε το site;», αλλά αν το κράτος ελέγχει ποιος έχει προνομιακή πρόσβαση στα εσωτερικά του συστήματα. Η εισαγγελία Παρισιού φέρεται να άνοιξε έρευνα και η κυβέρνηση συγκάλεσε σύσκεψη κρίσης.

Αυτή η διαρροή είναι από τις πιο διαβρωτικές που έχει δει η Γαλλία, γιατί αγγίζει δεδομένα που ο πολίτης θεωρεί από τα πιο απόρρητά του· όχι επειδή είναι η μεγαλύτερη σε όγκο, αφού σε καθαρούς αριθμούς η CNIL είχε ήδη προστιμάρει τη France Travail με €5 εκατ. για περιστατικό πολύ ευρύτερης κλίμακας (CNIL). Και ο κίνδυνος κορυφώνεται ακριβώς αυτές τις μέρες. Κάποιος που μόλις έλαβε το email της DGFiP περιμένει επίσημη επικοινωνία για το θέμα· έτσι, ένα SMS την επομένη που ζητά «επιβεβαίωση των στοιχείων σας» και αναφέρει το σωστό φορολογικό εισόδημα στέκεται πολύ πιο εύκολα ως αληθινό. Ο μόνος ασφαλής έλεγχος είναι ένας: να μπει κανείς μόνος του στο impots.gouv.fr, ποτέ μέσα από link.