C
月内に
フランスの税務当局（DGFIP）が、職員の盗まれたパスワードを使用してシステムに不正アクセスされたことを明らかにしました
📌 一言でいうと
フランスの税務当局（DGFIP）が、職員の盗まれたパスワードを使用してシステムに不正アクセスされたことを明らかにしました。攻撃者は約7週間にわたり検知されず、個人35万人以上、法人25万人以上の税務データにアクセスし、情報を窃取しました。この事件は、ログイン保護の脆弱性、不十分なネットワーク分離、監視体制の不備が原因であると報告されています。
🔍該当判定
- フランスの税務当局（DGFIP）が運営するサイト「impots.gouv.fr」を利用している
- フランスの税務当局と「E-Contact」ツールを通じて通信・やり取りをしたことがある
- フランス国内で事業を展開しており、SIREN番号（企業識別番号）を保有している
- フランスの税務当局に、会社の住所や連絡先などの基本情報を登録している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
特権アカウントの多要素認証 (MFA) の強制適用、ネットワークのセグメンテーションの再検討、および不審なログイン試行を検知するための監視体制の強化を推奨します。