French Tax Data Theft Using Stolen Staff Passwords Went Undetected for Seven Weeks

AI 要約

2024年6月〜7月にかけて、フランス税務当局の職員から盗んだパスワードを使い、攻撃者が数十万人の納税者・企業の税務データを窃取した。この攻撃は7週間にわたって検知されず、フランスのサイバーセキュリティ機関ANSSIも情報流出を把握できなかった。ANSSIの報告によると攻撃は高度なものではなく、脆弱なセキュリティ対策が原因であったとされており、公共機関における認証管理やモニタリング体制の脆弱性が広く問われている。