Di Prancis muncul ancaman baru bagi pemilik mata uang kripto, karena pelaku kejahatan mendapatkan akses ke informasi pribadi sejumlah besar wajib pajak.
Seorang hacker dengan nama samaran Zerobytes berhasil mencuri data 678.438 wajib pajak yang diekstrak dari situs Direktorat Jenderal Keuangan Publik (DGFiP). Menurut laporan setempat, pelaku kejahatan mengklaim berhasil meretas server internal dengan menggunakan alat pencarian internal melalui VPN.
Akses pelaku, yang tampaknya juga terlibat dalam serangan sebelumnya terhadap lembaga-lembaga Prancis, telah diblokir, dan dia tidak berhasil mengambil kembali semua data wajib pajak DGFiP. Meski demikian, file tersebut dijual kepada pihak-pihak yang berminat seharga beberapa ribu euro.
DGFiP mengonfirmasi bahwa serangan terjadi pada 12 Juni, menekankan bahwa "segera memutus akses ke semua akun yang digunakan dalam insiden yang teridentifikasi", namun "tindakan kontrol akses yang dilakukan dalam kasus ini tidak memungkinkan untuk mendeteksi bahwa serangan ini menyebabkan pencurian data, karena kecanggihan serangannya".
Lembaga itu juga menjelaskan bahwa data yang diperlukan untuk mengakses situs tidak dikompromikan, dan melaporkan penerapan langkah-langkah keamanan baru untuk mencegah kebocoran serupa di masa depan.
"Minggu depan, DGFiP akan menghubungi langsung setiap individu dan profesional yang terdampak. Mereka akan menerima informasi individual melalui email atau surat pos yang merinci data yang kemungkinan dilihat atau diekstraksi, serta, jika diperlukan, tindakan pencegahan yang harus diambil", simpul lembaga tersebut.
Pemilik mata uang kripto Prancis mengungkapkan kekhawatiran mereka di media sosial, takut bahwa kebocoran baru ini dapat memicu serangan "kunci pukul" baru terhadap mereka. Prancis telah menjadi sarang kejahatan semacam ini setelah, sebagaimana diklaim, seorang pejabat pajak menjual data pemilik mata uang kripto berstatus tinggi.
Alexandre Stachtchenko, Kepala Departemen Strategi dan Komunikasi perusahaan Bitstack, menyerukan moratorium pada pengumpulan data pribadi oleh lembaga pemerintah, menekankan bahwa Prancis telah membahayakan wajib pajak.
"Tuntut moratorium: hentikan pengumpulan data sampai negara belajar melindungi apa yang dimilikinya. Hubungi wakil rakyat Anda. Bagikan informasi ini. Hak atas privasi adalah salah satu kebebasan fundamental yang harus dijamin", tegasnya.
Hingga April, di Prancis telah didakwa 88 orang dalam 12 kasus penculikan terkait mata uang kripto; pada saat itu, telah tercatat 41 serangan.
