--- title: "Francuski urząd skarbowy: dane 678 tys. osób wykradzione po użyciu przejętych danych logowania" description: "Francuska Dyrekcja Generalna Finansów Publicznych potwierdziła wyciek danych około 678 tys. osób. Napastnicy wykorzystali skompromitowane dane uwierzytelniające pracownika oraz konta podmiotu zewnętrznego." publisher: "Najnowsze Informacje" language: "pl-PL" canonical_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/francuski-urzad-skarbowy-dane-678-tys-osob-wykradzione-po-uzyciu-przejetych-danych-logowania" markdown_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/francuski-urzad-skarbowy-dane-678-tys-osob-wykradzione-po-uzyciu-przejetych-danych-logowania/index.md" date_published: "2026-08-25T21:50:32.248Z" date_modified: "2026-08-25T21:50:32.248Z" author: "Redakcja" category: "Cyberbezpieczeństwo" tags: - "francja" - "wyciek-danych" - "administracja publiczna" - "dane podatkowe" - "cyberatak" source_url: "https://www.securityweek.com/680000-impacted-by-french-tax-authority-data-breach/" source_name: "SecurityWeek" image_url: "https://najnowsze-informacje.pl/api/media/file/cyberbezpieczenstwo-unsplash-1786989670133.jpeg" image_alt: "cable network" image_credit: "© Taylor Vick / Unsplash" image_credit_url: "https://unsplash.com/@tvick" --- # Francuski urząd skarbowy: dane 678 tys. osób wykradzione po użyciu przejętych danych logowania > Francuska administracja podatkowa potwierdziła naruszenie danych 678 tys. osób po wykorzystaniu skompromitowanych kont pracownika i zewnętrznego podmiotu. ## Kluczowe informacje - Naruszenie dotyczy około 678 tys. użytkowników francuskiej administracji podatkowej. - Napastnicy wykorzystali dane uwierzytelniające pracownika i konta podmiotu zewnętrznego. - Przejęto między innymi informacje podatkowe, dane firm oraz dane katastralne. - DGFiP bada skalę incydentu i ma skontaktować się bezpośrednio z każdą poszkodowaną osobą. Francuska Dyrekcja Generalna Finansów Publicznych, DGFiP, poinformowała o naruszeniu swoich systemów, które mogło dotknąć około 680 tys. osób. W późniejszym komunikacie urząd wskazał, że napastnicy uzyskali dostęp do informacji dotyczących 678 tys. użytkowników. Incydent wykryto po tym, jak sprawca pochwalił się na forum hakerskim dostępem do wewnętrznych systemów administracji i pozyskaniem danych. Dostęp przez dwa skompromitowane konta Według DGFiP nieuprawniony dostęp miał miejsce w czerwcu i lipcu. Po wykryciu incydentu dostęp został natychmiast zawieszony. Początkowo urząd nie znalazł dowodów na wyniesienie danych z systemów. Późniejsze ustalenia wykazały jednak, że sprawca wykorzystał skompromitowane dane uwierzytelniające pracownika oraz konto należące do podmiotu zewnętrznego, a następnie pozyskał informacje przechowywane przez administrację podatkową. Skala naruszenia jest szacowana na około 680 tys. osób, a DGFiP potwierdziła pozyskanie danych 678 tys. użytkowników. Wśród przejętych informacji znalazły się referencyjny dochód podatkowy oraz stawka podatku potrącanego u źródła. Sprawca uzyskał także nazwy firm, ich unikalne identyfikatory oraz dane katastralne dotyczące adresów nieruchomości i ich powierzchni. Według DGFiP nie przejęto nazw użytkowników ani haseł, a incydent został zgłoszony francuskiemu organowi ochrony danych CNIL. Urząd nadal ustala pełny zakres naruszenia Francuska administracja kontynuuje analizę charakteru i zakresu ataku. DGFiP zaznacza, że dokładna liczba osób, których dane mogły zostać objęte incydentem, nie jest jeszcze ostateczna. Urząd zapowiedział bezpośredni kontakt z każdą osobą, której informacje mogły zostać naruszone. Zgłoszenie sprawy do CNIL oznacza, że incydent został przekazany właściwemu francuskiemu organowi nadzorującemu ochronę danych osobowych. Wykorzystanie konta pracownika i konta zewnętrznego podmiotu pokazuje, że nieuprawniony dostęp do systemów publicznych może rozpocząć się poza samą infrastrukturą urzędu. W tym przypadku źródłem dostępu były skompromitowane dane uwierzytelniające, a nie podatność opisana w materiale. Jednocześnie zakres pozyskanych informacji obejmuje zarówno dane związane z rozliczeniami podatkowymi, jak i informacje o firmach oraz nieruchomościach. Dlatego kluczowe znaczenie ma dalsze ustalenie, z jakich systemów skorzystał sprawca i czy dostęp został całkowicie zamknięty. Kolejny incydent w europejskiej administracji publicznej Sprawa DGFiP została ujawniona około miesiąc po innym incydencie dotyczącym europejskiej instytucji publicznej. Rumuńska Krajowa Agencja Katastru i Rejestracji Nieruchomości, ANCPI, padła ofiarą ataku zakłócającego działanie jej usług. Według opisu sprawca znany jako ByteToBreach pozyskał dane uwierzytelniające pracowników i wewnętrzne dokumenty, a następnie próbował wymusić okup. Po nieudanej próbie wymuszenia miał usunąć zaszyfrowane dane, co zakłóciło działanie oficjalnych aplikacji, stron internetowych i poczty elektronicznej. Centralna baza systemu katastralnego, zawierająca rejestry nieruchomości i praw do nich, nie została naruszona. ANCPI potrzebowała około trzech tygodni na odbudowę serwerów i przywrócenie działania dotkniętych aplikacji. ## Wyjaśnienie pojęć ### [dane uwierzytelniające](https://najnowsze-informacje.pl/definicje/dane-uwierzytelniajace) Informacje używane do potwierdzenia tożsamości użytkownika, programu lub usługi i uzyskania dostępu do zasobów. ### [dane katastralne](https://najnowsze-informacje.pl/definicje/dane-katastralne) Informacje opisujące nieruchomości w ewidencji, w tym ich adresy i powierzchnie. ## Źródło pierwotne [SecurityWeek](https://www.securityweek.com/680000-impacted-by-french-tax-authority-data-breach/) --- ## Informacje do cytowania - **Autor:** Redakcja - **Data publikacji:** 2026-08-25T21:50:32.248Z - **Ostatnia aktualizacja:** 2026-08-25T21:50:32.248Z - **Kategoria:** Cyberbezpieczeństwo - **Adres kanoniczny:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/francuski-urzad-skarbowy-dane-678-tys-osob-wykradzione-po-uzyciu-przejetych-danych-logowania](https://najnowsze-informacje.pl/cyberbezpieczenstwo/francuski-urzad-skarbowy-dane-678-tys-osob-wykradzione-po-uzyciu-przejetych-danych-logowania) - **Wersja Markdown:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/francuski-urzad-skarbowy-dane-678-tys-osob-wykradzione-po-uzyciu-przejetych-danych-logowania/index.md](https://najnowsze-informacje.pl/cyberbezpieczenstwo/francuski-urzad-skarbowy-dane-678-tys-osob-wykradzione-po-uzyciu-przejetych-danych-logowania/index.md) **Sugerowane cytowanie:** > Najnowsze Informacje, „Francuski urząd skarbowy: dane 678 tys. osób wykradzione po użyciu przejętych danych logowania”, 2026-08-25, https://najnowsze-informacje.pl/cyberbezpieczenstwo/francuski-urzad-skarbowy-dane-678-tys-osob-wykradzione-po-uzyciu-przejetych-danych-logowania