Pháp xác nhận rò rỉ dữ liệu thuế: 700.000 người?

Theo TechStartups, Bộ Tài chính Pháp xác nhận hệ thống thuế quốc gia đã bị tấn công, cho phép kẻ xâm nhập truy cập và trích xuất trái phép dữ liệu của cá nhân lẫn doanh nghiệp. Một dịch vụ theo dõi rò rỉ ước tính gần 700.000 người nộp thuế có thể bị ảnh hưởng, nhưng chính phủ Pháp chưa xác nhận độc lập con số này.

Vụ việc đang được điều tra để xác định chính xác phạm vi dữ liệu bị truy cập. Cơ quan chức năng cho biết sẽ gửi thông báo riêng tới những người chịu tác động, kèm hướng dẫn bảo vệ tài khoản và thông tin cá nhân.

Dữ liệu thuế bị lộ nguy hiểm đến mức nào?

Hồ sơ thuế thường chứa nhiều lớp thông tin có giá trị cao: dữ liệu nhận dạng, tình trạng việc làm, thu nhập, tài sản, thông tin tài chính và dữ liệu doanh nghiệp. Khi kết hợp các mảnh dữ liệu này, kẻ gian có thể xây dựng hồ sơ nạn nhân rất cụ thể để giả mạo danh tính, lừa đảo tài chính hoặc thực hiện phishing có chủ đích.

Mật khẩu còn có thể đổi sau một sự cố. Thông tin về tài sản, nghề nghiệp hay lịch sử thuế thì khó thay thế hơn nhiều. Theo tôi, đây mới là phần đáng sợ nhất: dữ liệu chính phủ bị đánh cắp có thể tiếp tục tạo rủi ro trong nhiều năm, kể cả sau khi hệ thống đã được vá.

Bài kiểm tra cho an ninh mạng khu vực công

Vụ tấn công đặt ra câu hỏi về cách các cơ quan công quyền phân quyền truy cập và theo dõi hoạt động trên kho dữ liệu nhạy cảm. Một tài khoản bị xâm nhập không nên mặc nhiên mở đường tới hàng trăm nghìn hồ sơ.

Các lớp phòng vệ cần bao gồm xác thực đa yếu tố, mã hóa dữ liệu, giám sát truy vấn bất thường và cảnh báo khi có hoạt động trích xuất với khối lượng lớn. Quan trọng không kém là kế hoạch ứng phó: phát hiện sớm, khoanh vùng nhanh và thông báo rõ ràng để người dân biết phải làm gì.

Ba điểm cần theo dõi

• Con số gần 700.000 người hiện chỉ là ước tính từ dịch vụ theo dõi rò rỉ, chưa phải số liệu chính thức của Pháp.
• Nhóm dữ liệu bị truy cập có thể liên quan tới cá nhân và doanh nghiệp, nhưng phạm vi cụ thể vẫn đang được xác minh.
• Người bị ảnh hưởng nên chờ thông báo trực tiếp từ cơ quan chức năng và cảnh giác với email, cuộc gọi giả danh cơ quan thuế.
• Về công nghệ, khả năng phát hiện truy vấn và trích xuất dữ liệu bất thường cần được xem là yêu cầu nền tảng, không phải tính năng bổ sung.

Pháp chưa công bố toàn bộ chi tiết kỹ thuật của vụ việc, nhưng quy mô ước tính đủ để nhắc lại một nguyên tắc: dữ liệu thuế phải được bảo vệ như tài sản định danh lâu dài, không phải một cơ sở dữ liệu có thể âm thầm thay mới sau mỗi sự cố.

Nguồn tham khảo: Pháp xác nhận rò rỉ dữ liệu thuế quy mô lớn