Violazioni · 51 giorni fa
Il punto debole non è stato un login rubato, ma la fiducia nel percorso di accesso: con credenziali di un dipendente e di un terzo, più un bypass della MFA, gli attaccanti sono entrati abbastanza bene da continuare a leggere ed estrarre dati anche dopo la sospensione degli account evidenti. In questo tipo di incidente, bloccare il nome utente giusto non basta se il varco reale passa da identità delegate o partner.
DGFiP ha confermato che i dati di 678.000 persone sono stati esfiltrati. Nel pacchetto ci sono reddito fiscale di riferimento, aliquota alla fonte, nomi di società, identificativi univoci e dati catastali su indirizzi e superfici immobiliari. L’accesso era stato rilevato a giugno e luglio, poi sospeso subito; solo le verifiche successive hanno chiarito che il furto era già avvenuto e che gli account usati erano un dipendente e un account di terza parte.
Per gli ambienti pubblici che affidano record sensibili a identità interne o di fornitori, il messaggio è netto: il rischio non finisce con la disattivazione dell’account visibile. Se il percorso di accesso include credenziali esterne e una seconda verifica aggirabile, il perimetro reale resta aperto finché non si capisce quali identità abbiano contato davvero.
4 fonti che coprono questa storia
French tax authority says break-in exposed data of 600K, including some private messages
Stolen details range from contact information to household finances and withholding rates
France’s tax authority admits hackers made off with data on 678,000 individuals - Help Net Security
France’s tax authority says a data breach exposed tax and business information belonging to 678,000 people and professionals.
680,000 Impacted by French Tax Authority Data Breach
Hackers used compromised credentials to access enterprise and personal tax-related data.
The Record from Recorded Future
France investigates tax authority breach after hacker claims 600,000 victims
French authorities confirmed that someone gained unauthorized access to systems at the Directorate General of Public Finances in late June after stealing or misusing someone’s identity.
Part of the PlainSec briefing for 2026-08-18