Franse belastingambtenaar aangeklaagd voor het blootstellen van gevoelige gegevens van crypto-investeerders aan criminelen

TLDR

• Voormalig belastingambtenaar heeft vertrouwelijke gegevens van cryptobeleggers geëxtraheerd met behulp van interne databases.
• Gecompromitteerde informatie omvatte namen, adressen en vermogenswinsten van digitale activabezitters
• Niet-geïdentificeerde klanten gaven opdracht tot de gegevensdiefstal, wat mogelijk gerichte criminele aanvallen mogelijk maakt.
• De inbreuk legt systemische beveiligingsfouten binnen de Franse belastingdienst infrastructuur bloot. 

De Franse belastingautoriteiten worden geconfronteerd met kritisch onderzoek nadat een voormalig ambtenaar naar verluidt gevoelige informatie van cryptovalutabeleggers zou hebben gecompromitteerd. 

De inbreuk betrof ongeautoriseerde toegang tot vertrouwelijke belastingbetalergegevens via interne systemen die zijn ontworpen om de privacy van burgers te beschermen. 

Een 32-jarige voormalig medewerkster van de belastingdienst uit Bobigny staat nu terecht voor het systematisch extraheren van persoonlijke en financiële gegevens van cryptobezitters en andere doelwitten.

Belastingsystemen van binnenuit gecompromitteerd

De inbreuk vond zijn oorsprong binnen de infrastructuur van de Franse belastingdienst toen de beschuldigde haar officiële toegangsrechten misbruikte. 

Ze gebruikte interne software die bedoeld was voor legitieme belastinginning om ongeautoriseerde profielen samen te stellen. De gecompromitteerde gegevens omvatten namen, woonadressen en gedetailleerde informatie over vermogenswinsten van cryptovalutabeleggers. 

Belastingautoriteiten hadden deze informatie verzameld via standaard rapportagevereisten die zijn opgelegd aan digitale activabezitters.

Goku vestigde de aandacht op de zaak en merkte op dat "een belastingambtenaar gevoelige gegevens exploiteerde voor zoekopdrachten gericht op cryptobeleggers." Het incident roept vragen op over interne beveiligingsprotocollen binnen Franse belastingdiensten. 

De beschuldigde behield toegang tot gevoelige databases zonder beveiligingswaarschuwingen of toezichtmechanismen te activeren. 

Ze opereerde onopgemerkt terwijl ze vertrouwelijke gegevens extraheerde voor externe klanten wiens identiteiten onbekend blijven.

De inbreuk suggereert mogelijke systemische fouten in het monitoren van werknemerstoegang tot belastingbetalersinformatie. Franse belastingsystemen bevatten uitgebreide financiële gegevens over burgers die cryptovalutatransacties en bezittingen rapporteren. 

Deze gegevens bieden gedetailleerd inzicht in beleggingsportefeuilles, handelspatronen en geaccumuleerd vermogen. De gecompromitteerde informatie zou criminelen in staat kunnen stellen waardevolle doelwitten onder cryptobeleggers te identificeren.

Cryptovalutabeleggers behoren tot primaire doelwitten

Belastingautoriteiten verzamelden uitgebreide gegevens van cryptobezitters via verplichte rapportagevereisten die de afgelopen jaren zijn ingesteld. 

Deze nalevingsmaatregelen vereisten dat beleggers vermogenswinsten, portemonnee-adressen en transactiegeschiedenissen openbaar maakten. 

De beschuldigde richtte zich specifiek op deze informatie naast gegevens over andere individuen, waaronder gevangenisbewakers. Eén bewaker werd het slachtoffer van een gewelddadige woninginval die aanvankelijk het bredere onderzoek in gang zette.

Volgens rapporten creëerde de beschuldigde profielen voor niet-geïdentificeerde klanten die toegang kregen tot gevoelige informatie. Haar opdrachtgevers verkregen uitgebreide details over mensen die cryptofondsen bezitten, inclusief hun persoonlijke adressen en financiële gegevens. 

De blootstelling treft een onbekend aantal cryptovalutaspecialisten en beleggers die zijn geregistreerd bij de Franse belastingautoriteiten.

Gecompromitteerde gegevens omvatten mogelijk jaren aan handelsgeschiedenis en huidige activabezittingen. Criminelen die deze gegevens kopen, zouden deze kunnen gebruiken voor afpersing, diefstal of gerichte fysieke aanvallen. 

De inbreuk toont kwetsbaarheden in hoe belastingdiensten financiële informatie beschermen die is verzameld van digitale activabezitters. 

Belastingautoriteiten moeten nu aanpakken hoe hun interne systemen langdurige ongeautoriseerde toegang mogelijk maakten zonder detectie.

De gerechtelijke procedures gaan door terwijl aanklagers de omvang van de geëxtraheerde gegevens door de inbreuk onderzoeken. 

De Franse belastingdienst staat onder druk om sterkere controles te implementeren die gevoelige belastingbetalersinformatie tegen interne bedreigingen beschermen.

The post French Tax Official Indicted for Exposing Crypto Investors' Sensitive Data to Criminals appeared first on Blockonomi.