Η γαλλική αρχή για την εποπτεία τραπεζών (French National Bank Authority) επιβεβαίωσε μια σημαντική παραβίαση δεδομένων που επηρεάζει 1,2 εκατομμύρια τραπεζικούς λογαριασμούς. Ο επιτιθέμενος έκλεψε διαπιστευτήρια που ανήκαν σε κυβερνητικό αξιωματούχο και τα χρησιμοποίησε για να αποκτήσει πρόσβαση στο αρχείο τραπεζικών λογαριασμών της χώρας.
Το Directorate General of Public Finances ανίχνευσε την εισβολή στα τέλη Ιανουαρίου 2026 και περιόρισε την πρόσβαση για να εμποδίσει την εξαγωγή δεδομένων από το FICOBA, τη συνολική βάση δεδομένων που καταγράφει κάθε τραπεζικό λογαριασμό που ανοίγεται σε γαλλικά τραπεζικά ιδρύματα.
Ο επιτιθέμενος παραβίασε διαπιστευτήρια ενός αξιωματούχου, που είχε πρόσβαση στο FICOBA μέσω διαυπουργικών καναλιών ανταλλαγής πληροφοριών. Αυτή η νόμιμη διαδρομή πρόσβασης επέτρεψε στον απειλητικό παράγοντα να δει τη βάση δεδομένων χωρίς να ενεργοποιήσει άμεσα συναγερμούς, δείχνοντας πώς η κλοπή διαπιστευτηρίων επιτρέπει στους επιτιθέμενους να μεταμφιέζονται ως αξιόπιστοι εσωτερικοί χρήστες και να παρακάμπτουν τους περιμετρικούς ελέγχους ασφαλείας.
Δείτε επίσης: Κυβερνοεπίθεση στο University of Mississippi Medical Center οδήγησε σε κλείσιμο κλινικών
French National Bank Authority: Τι δεδομένα διέρρευσαν;
Το FICOBA περιέχει ευαίσθητα προσωπικά δεδομένα, συμπεριλαμβανομένων των στοιχείων τραπεζικών λογαριασμών όπως αριθμούς RIB και IBAN, ταυτότητες κατόχων λογαριασμών, διευθύνσεις και σε ορισμένες περιπτώσεις αριθμούς φορολογικής ταυτότητας. Η βάση δεδομένων λειτουργεί ως το κεντρικό μητρώο της Γαλλίας για την παρακολούθηση των χρηματοοικονομικών λογαριασμών, καθιστώντας την έναν στόχο υψηλής αξίας για εγκληματίες που αναζητούν υλικό κλοπής ταυτότητας, ευκαιρίες οικονομικής απάτης ή πληροφορίες για Γάλλους φορολογούμενους.
Το Directorate General of Public Finances δεν αποκάλυψε τη διάρκεια της εισβολής πριν την ανίχνευση, τη συγκεκριμένη μέθοδο που χρησιμοποίησαν οι επιτιθέμενοι για να κλέψουν τα επίσημα διαπιστευτήρια ή αν οι παραβιασμένοι λογαριασμοί προστατεύονταν από έλεγχο ταυτότητας πολλαπλών παραγόντων. Το υπουργείο δήλωσε ότι εφάρμοσε άμεσους περιορισμούς πρόσβασης για να σταματήσει την επίθεση και να αποτρέψει επιπλέον μη εξουσιοδοτημένη πρόσβαση.
Η εργασία συνεχίζεται για την αποκατάσταση της υπηρεσίας με ενισχυμένα μέτρα ασφαλείας, αν και το υπουργείο δεν παρείχε χρονοδιάγραμμα για την πλήρη αποκατάσταση. Οι επηρεαζόμενοι χρήστες θα λάβουν ατομικές ειδοποιήσεις τις επόμενες ημέρες, οι οποίες θα τους ενημερώνουν για το περιστατικό. Η ειδοποίηση παραβίασης ακολουθεί τις απαιτήσεις του Γενικού Κανονισμού Προστασίας Δεδομένων της Ευρωπαϊκής Ένωσης.
Δείτε επίσης: Operation Red Card 2.0: 651 συλλήψεις για online απάτες στην Αφρική
Το υπουργείο επικοινώνησε με τα γαλλικά τραπεζικά ιδρύματα για να συντονίσει εκστρατείες ενημέρωσης πελατών, υπογραμμίζοντας την ανάγκη για αυξημένη επαγρύπνηση κατά της οικονομικής απάτης και της κλοπής ταυτότητας. Τα παραβιασμένα στοιχεία τραπεζικών λογαριασμών επιτρέπουν διάφορους τρόπους επίθεσης, συμπεριλαμβανομένων στοχευμένων εκστρατειών phishing, προσπαθειών κατάληψης λογαριασμών και έναρξης δόλιων συναλλαγών.
Το υπουργείο ανέφερε το περιστατικό στο National Commission for Information Technology and Civil Liberties, την αρχή προστασίας δεδομένων της Γαλλίας, ισοδύναμη με άλλες εποπτικές αρχές της Ευρωπαϊκής Ένωσης. Η CNIL θα διερευνήσει αν το Directorate General of Public Finances εφάρμοσε επαρκή μέτρα ασφαλείας για την προστασία των δεδομένων του FICOBA και μπορεί να επιβάλει κυρώσεις αν διαπιστωθούν παραβιάσεις της νομοθεσίας προστασίας δεδομένων.
Δείτε επίσης: Tenga: Ο κατασκευαστής sex toys θύμα παραβίασης δεδομένων
Οι αρχές υπέβαλαν επίσης επίσημη ποινική καταγγελία, ξεκινώντας έρευνα για την παραβίαση. Οι Γάλλοι εισαγγελείς θα προσπαθήσουν να εντοπίσουν τον απειλητικό παράγοντα, να καθορίσουν αν η παραβίαση συνδέεται με οργανωμένες ομάδες κυβερνοεγκλήματος ή κρατικές επιχειρήσεις και να ασκήσουν ποινικές διώξεις αν εντοπιστούν ύποπτοι. Οι πολίτες των οποίων οι λογαριασμοί εμφανίζονται στο FICOBA θα πρέπει να παρακολουθούν τις τραπεζικές τους καταστάσεις για μη εξουσιοδοτημένες συναλλαγές, να προσέχουν ύποπτες επικοινωνίες που ισχυρίζονται ότι προέρχονται από χρηματοπιστωτικά ιδρύματα ή κυβερνητικές υπηρεσίες και να αναφέρουν οποιαδήποτε προσπάθεια απάτης στις αρχές.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
