Хто відповідає за дані французів: DGFiP, прокуратура і постраждалі акаунти

Прокуратура Парижа 16 серпня 2026 року повідомила про початок розслідування кібератаки на платформу Головного управління державних фінансів Франції (DGFiP), яка могла торкнутися 678 000 облікових записів користувачів податкової адміністрації. Про можливий витік даних стало відомо 14 серпня. Інформацію про початок розслідування прокуратура надала телеканалу BFMTV.

Роль керівництва DGFiP у підтвердженні інциденту

Керівниця DGFiP Амелі Вердьє заявила, що хакери отримали доступ до даних фізичних осіб: відомостей про оподатковуваний дохід, сімейний коефіцієнт та податок, утриманий у джерела. Щодо підприємств йдеться про номер SIREN, адресу підприємства та представника; ці дані характеризуються як менш чутливі, ніж у приватних осіб. DGFiP повідомила, що встановить прямий контакт із кожним із постраждалих від кібератаки.

Кваліфікація справи та задіяні органи

Кіберпідрозділ прокуратури Парижа веде розслідування за статтями про незаконне викрадення даних, що містяться в системі автоматизованої обробки персональних даних, впровадженій державою. Справа також стосується участі у злочинному угрупованні з метою підготовки злочину, що карається позбавленням волі на строк не менше п’яти років, та незаконного доступу і перебування в системі автоматизованої обробки даних у складі організованої злочинної групи.

Нагадаємо, що наприкінці червня стало відомо про кібератаку на Національний інститут статистики і економічних досліджень Франції (INSEE), яка призвела до витоку персональних даних 12 800 осіб чинних та колишніх працівників відомства, а у квітні Національне агентство з питань безпеки документів Франції (ANTS) зазнало масштабної кібератаки та викрадення даних.