Atakujący, wykorzystując skradzione dane logowania pracowników francuskiej administracji podatkowej, uzyskał dostęp do danych setek tysięcy podatników i firm w czerwcu i lipcu. Incydent, który nie został wykryty przez siedem tygodni, wynikał z luźnej ochrony haseł, źle odseparowanych sieci i luk w monitoringu, co pozwoliło na skradzenie danych takich jak identyfikatory podatkowe, dane kontaktowe i sytuacja rodzinna, a w niektórych przypadkach nawet treści korespondencji.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)