A autoridade tributária francesa confirmou que informações pertencentes a centenas de milhares de contribuintes e profissionais foram roubadas após atacantes obterem acesso não autorizado aos seus sistemas. A Direction Générale des Finances Publiques (DGFiP) continua investigando a invasão após um hacker assumir publicamente a responsabilidade e divulgar uma coleção muito maior de registros fiscais franceses.
O incidente ganhou mais atenção depois que um atacante usando o nome “ZeroBytes” anunciou o que foi descrito como um banco de dados contendo informações sobre mais de dois milhões de contribuintes franceses. O hacker afirmou que a invasão ocorreu em junho e julho e afirmou que credenciais roubadas e um método para burlar a autenticação multifator foram usadas para entrar nos sistemas DGFiP. O atacante ainda reivindicou acesso contínuo, mas o DGFiP afirma que as contas associadas às intrusões identificadas foram suspensas quando a atividade não autorizada foi descoberta.
A investigação da DGFiP estabeleceu que dados foram retirados durante os ataques, mesmo que o roubo não tenha sido inicialmente detectado. Segundo a autoridade, as invasões envolveram credenciais de login comprometidas associadas a um funcionário da DGFiP e a um terceiro autorizado. Quando o acesso não autorizado foi identificado pela primeira vez, as autoridades desativaram as contas afetadas, mas as verificações de segurança na época não revelaram que as informações já haviam sido removidas.
O número confirmado de indivíduos e profissionais afetados atualmente é de aproximadamente 678.000. Isso é consideravelmente abaixo do número promovido pelo suposto agressor, e a investigação em andamento não confirmou a alegação de que mais de dois milhões de registros de contribuintes foram obtidos. Reportagens da mídia francesa indicam que as informações expostas incluem detalhes pessoais e fiscais.
Entre as informações fiscais comprometidas estão renda de referência tributária, quotiente familiar e alíquotas de imposto retido. Registros relacionados a negócios incluem nomes de empresas e números de identificação SIREN, enquanto informações catastrais envolvendo endereços e tamanhos de propriedades também foram acessadas. O DGFiP afirmou que as credenciais das contas online dos contribuintes, incluindo seus IDs e senhas, não foram comprometidas neste incidente.
Após os investigadores obterem informações adicionais sobre a violação, a DGFiP introduziu medidas de segurança adicionais. Essas incluíram restrições preventivas ao acesso a sistemas de informações sensíveis enquanto as autoridades continuavam determinando exatamente o que os atacantes alcançaram e quanto de informações foi removido.
Espera-se que pessoas e profissionais identificados como afetados recebam notificações diretas da autoridade tributária explicando quais categorias de suas informações podem ter sido expostas e quais precauções devem considerar. A escala final do incidente ainda está sob investigação, o que significa que o número atualmente confirmado pode mudar à medida que o trabalho forense avança.
A violação ocorre após outro incidente de segurança envolvendo a DGFiP no início de 2026. A partir do final de janeiro, um atacante que havia obtido credenciais de um funcionário público obteve acesso não autorizado a parte da FICOBA, o banco de dados nacional de contas bancárias da França. A DGFiP informou que esse incidente envolveu aproximadamente 1,2 milhão de contas, representando menos de 1% dos dados bancários contidos no banco de dados.
O compromisso anterior da FICOBA expôs informações bancárias, incluindo detalhes do RIB e IBAN, mas a DGFiP afirmou que atualmente não há conexão estabelecida entre esse ataque e o último roubo de informações dos contribuintes.
O escopo exato da nova violação, portanto, permanece sem solução. O DGFiP confirmou acesso não autorizado e roubo envolvendo cerca de 678.000 indivíduos e profissionais, enquanto o suposto atacante afirma possuir um conjunto de dados substancialmente maior. Os investigadores ainda trabalham para estabelecer o volume exato e a natureza das informações roubadas.