مقام مالیاتی فرانسه به اتهام افشای اطلاعات حساس سرمایه‌گذاران کریپتو به مجرمان متهم شد

خلاصه

• مقام مالیاتی سابق با استفاده از پایگاه‌های داده داخلی، اطلاعات محرمانه سرمایه‌گذاران کریپتو را استخراج کرد.
• اطلاعات به خطر افتاده شامل نام‌ها، آدرس‌ها و سود سرمایه دارندگان دارایی‌های دیجیتال بود
• مشتریان ناشناس سرقت داده را سفارش دادند که به طور بالقوه حملات جنایی هدفمند را امکان‌پذیر می‌سازد.
• این نقض نشان‌دهنده شکست‌های امنیتی سیستماتیک در زیرساخت اداره مالیاتی فرانسه است. 

---

مقامات مالیاتی فرانسه پس از آنکه یک مقام سابق به اطلاعات حساس متعلق به سرمایه‌گذاران ارز دیجیتال آسیب رساند، با بررسی دقیق مواجه هستند. 

این نقض شامل دسترسی غیرمجاز به اطلاعات محرمانه مالیات‌دهندگان از طریق سیستم‌های داخلی طراحی‌شده برای حفاظت از حریم خصوصی شهروندان بود. 

یک کارمند سابق 32 ساله اداره مالیاتی از بوبینی اکنون به اتهام استخراج سیستماتیک سوابق شخصی و مالی دارندگان کریپتو و سایر افراد هدف‌گیری شده متهم شده است.

سیستم‌های اداره مالیاتی از درون به خطر افتاد

این نقض از درون زیرساخت اداره مالیاتی فرانسه آغاز شد، زمانی که متهم از امتیازات دسترسی رسمی خود سوءاستفاده کرد. 

او از نرم‌افزار داخلی که برای اهداف قانونی جمع‌آوری مالیات در نظر گرفته شده بود، برای تهیه پروفایل‌های غیرمجاز استفاده کرد. داده‌های به خطر افتاده شامل نام‌ها، آدرس‌های محل سکونت و اطلاعات دقیق سود سرمایه سرمایه‌گذاران ارز دیجیتال بود. 

مقامات مالیاتی این اطلاعات را از طریق الزامات گزارش‌دهی استاندارد تحمیل شده بر دارندگان دارایی‌های دیجیتال جمع‌آوری کرده بودند.

گوکو توجه را به این پرونده جلب کرد و اشاره کرد که "یک مقام مالیاتی از داده‌های حساس برای جستجوهای هدف‌گیری شده سرمایه‌گذاران کریپتو سوءاستفاده می‌کرد." این حادثه سؤالاتی درباره پروتکل‌های امنیتی داخلی در آژانس‌های مالیاتی فرانسه مطرح می‌کند. 

متهم دسترسی به پایگاه‌های داده حساس را بدون فعال کردن هشدارهای امنیتی یا مکانیزم‌های نظارتی حفظ کرد. 

او بدون شناسایی عمل کرد در حالی که سوابق محرمانه را برای مشتریان خارجی که هویت‌شان ناشناخته باقی مانده، استخراج می‌کرد.

این نقض نشان‌دهنده شکست‌های سیستماتیک بالقوه در نظارت بر دسترسی کارکنان به اطلاعات مالیات‌دهندگان است. سیستم‌های مالیاتی فرانسه حاوی داده‌های مالی جامع شهروندانی هستند که معاملات و دارایی‌های ارز دیجیتال را گزارش می‌کنند. 

این سوابق بینش‌های دقیقی درباره پرتفوی سرمایه‌گذاری، الگوهای معاملاتی و ثروت انباشته شده ارائه می‌دهند. اطلاعات به خطر افتاده می‌تواند مجرمان را قادر سازد تا اهداف با ارزش بالا را در میان سرمایه‌گذاران کریپتو شناسایی کنند.

سرمایه‌گذاران ارز دیجیتال در میان اهداف اصلی

مقامات مالیاتی سوابق گسترده‌ای را از دارندگان کریپتو از طریق الزامات گزارش‌دهی اجباری که در سال‌های اخیر ایجاد شده، جمع‌آوری کردند. 

این اقدامات انطباقی سرمایه‌گذاران را ملزم به افشای سود سرمایه، آدرس‌های کیف پول و تاریخچه معاملات می‌کرد. 

متهم به طور خاص این اطلاعات را در کنار داده‌های سایر افراد از جمله نگهبانان زندان هدف قرار داد. یک نگهبان متحمل حمله خشونت‌آمیز خانگی شد که ابتدا تحقیقات گسترده‌تر را آغاز کرد.

طبق گزارش‌ها، متهم پروفایل‌هایی برای مشتریان ناشناس ایجاد کرد که به اطلاعات حساس دسترسی پیدا کردند. حامیان او جزئیات جامعی درباره افرادی که وجوه کریپتو دارند، از جمله آدرس‌های شخصی و سوابق مالی آن‌ها به دست آوردند. 

این افشاء بر تعداد نامشخصی از متخصصان و سرمایه‌گذاران ارز دیجیتال ثبت‌شده نزد مقامات مالیاتی فرانسه تأثیر می‌گذارد.

سوابق به خطر افتاده به طور بالقوه شامل سال‌ها تاریخچه معاملات و دارایی‌های فعلی است. مجرمانی که این داده‌ها را خریداری می‌کنند می‌توانند از آن برای اخاذی، سرقت یا حملات فیزیکی هدفمند استفاده کنند. 

این نقض آسیب‌پذیری‌ها را در نحوه حفاظت آژانس‌های مالیاتی از اطلاعات مالی جمع‌آوری شده از دارندگان دارایی‌های دیجیتال نشان می‌دهد. 

مقامات مالیاتی اکنون باید به این موضوع بپردازند که چگونه سیستم‌های داخلی آن‌ها دسترسی طولانی مدت غیرمجاز را بدون شناسایی مجاز کردند.

رسیدگی‌های قضایی ادامه دارد در حالی که دادستان‌ها میزان داده‌های استخراج شده از طریق این نقض را بررسی می‌کنند. 

اداره مالیاتی فرانسه تحت فشار است تا کنترل‌های قوی‌تری را برای حفاظت از اطلاعات حساس مالیات‌دهندگان در برابر تهدیدات داخلی اجرا کند.

مطلب مقام مالیاتی فرانسه به اتهام افشای اطلاعات حساس سرمایه‌گذاران کریپتو به مجرمان اولین بار در Blockonomi منتشر شد.