כתובות מגורים, מספרי טלפון, הכנסות חייבות במס, שיעורי מס ופרטים משפחתיים נחשפו בפריצת ענק למערכות רשות המסים הצרפתית. בין הנפגעים אלפי בעלי הכנסות גבוהות, אנשי עסקים וחשבונות מקצועיים. הפורצים כבר הציעו את המאגר למכירה — והחשש הגדול הוא שהמידע הפיננסי המדויק ישמש להונאות, סחיטה, פריצות לבתים ואיתור מטרות עשירות.
מאת רמי יצהר Rami Yitzhar
אחת מפריצות הסייבר המביכות והמסוכנות ביותר שידעה צרפת בשנים האחרונות נחשפה בסוף השבוע: האקרים הצליחו לחדור למערכות המחשוב של רשות המסים הצרפתית, לשאוב מידע אישי ופיננסי רגיש ולהוציא אל מחוץ למערכת נתונים הנוגעים, לפי העדכון הרשמי האחרון, לכ־678 אלף אנשים וחשבונות מקצועיים.
הסיפור חמור במיוחד לא רק בגלל מספר הנפגעים אלא בגלל סוג המידע שנפל לידי הפורצים. זה אינו מאגר רגיל של כתובות דואר אלקטרוני וסיסמאות ישנות. מדובר במידע שמוחזק בידי רשויות המס ויכול לצייר בפני עבריין תמונה מפורטת של מצבו הכלכלי והמשפחתי של אדם: שמו, כתובתו, מספר הטלפון שלו, הכנסתו החייבת לצורכי מס, שיעור המס שהוא משלם ומספר בני המשפחה התלויים בו.
במקרים מסוימים נחשפו גם פרטים על משרד המס המקומי שטיפל בנישום ועל העובד שטיפל בתיק. המשמעות היא שמי שרוכש את המאגר אינו מקבל רק רשימת שמות אלא חומר גלם מצוין להתחזות משכנעת במיוחד.
הפרשה החלה להתפוצץ בפומבי ביום רביעי, כאשר האקר פרסם בפורום המשמש עברייני סייבר הודעה שלפיה הצליח לחדור למערכות המינהל הכללי לכספים ציבוריים בצרפת — הגוף האחראי, בין היתר, על מערכת המס המקוונת של המדינה — והציע מידע שנגנב למכירה.
רק לאחר מכן הודיע משרד האוצר הצרפתי רשמית כי אכן התרחשה חדירה וכי מידע של נישומים פרטיים ועסקיים נגנב.
וכאן מתחיל החלק המביך באמת מבחינת ממשלת צרפת.
הפריצה עצמה לא התרחשה השבוע. החדירה המרכזית בוצעה כבר בסוף יוני. במהלך בדיקה שגרתית זוהתה גישה בלתי מורשית והחיבור של הפורצים נותק, אך באותו שלב לא זוהה שהמידע כבר נשאב החוצה. רק כאשר התוקף החל לפרסם את דבר הפריצה ואת הנתונים שנגנבו התברר לרשויות היקף האירוע.
לפי הפרטים שנחשפו בחקירה הראשונית, התוקף טען כי הצליח להגיע לכלי פנימי של רשות המסים באמצעות חיבור מרחוק לרשת הארגונית. הרשויות אינן מאשרות בשלב זה את מלוא גרסתו, והחקירה עדיין נמשכת בסיוע הסוכנות הלאומית הצרפתית לאבטחת מערכות מידע.
ההאקר טען בתחילה כי הייתה לו גישה למידע על עשרות מיליוני צרפתים ואף ניסה ליצור רושם שמדובר במאגר גדול בהרבה. אלא שהמספר הרשמי המעודכן של הרשומות שנפגעו בפריצה המרכזית עומד כעת על כ־678 אלף נישומים פרטיים וחשבונות מקצועיים. הרשויות ממשיכות לבדוק אם המספר יגדל.
בתוך המאגר נמצאים גם אנשים אמידים במיוחד. ניתוחים ראשוניים של המידע שפורסם מצביעים על אלפי בעלי הכנסות גבוהות, ובהם עשרות אלפים שהכנסתם המדווחת גבוהה מ־100 אלף אירו ומאות שהכנסתם עולה על מיליון אירו.
זה בדיוק מה שהופך את האירוע מבעיית פרטיות חמורה לבעיה אפשרית של ביטחון אישי.
עבריין שמחזיק בשם של אדם, כתובת ביתו, מספר הטלפון שלו ורמת הכנסתו אינו צריך עוד לנחש מי עשיר ומי לא. הוא יכול למיין את המאגר, לבחור מטרות ולהצליב את המידע עם רשתות חברתיות, מרשם חברות ומאגרים שנגנבו בפריצות קודמות.
אם אדם מסוים מנהל חברה מצליחה, מתגורר בכתובת מסוימת ומדווח על הכנסה גבוהה במיוחד, עבריין יכול לקבל בתוך דקות תמונה שלא הייתה זמינה לו בעבר.
הסכנה המיידית ביותר היא הונאה.
נניח שמחר מתקשר אל אחד הנפגעים אדם המציג עצמו כפקיד מס. הוא יודע את שמו המלא, את כתובתו, את שיעור המס שלו, את ההכנסה המדווחת שלו ואפילו באיזה משרד ממשלתי טופל התיק. הוא מודיע שקיימת בעיה בהחזר מס או בחוב ודורש לבצע פעולה דחופה.
עבור הקורבן, השיחה נשמעת אמינה לחלוטין.
זו בדיוק הסיבה שמידע מסוג זה שווה כסף רב בשוק העברייני. ככל שהעבריין יודע יותר פרטים אמיתיים על הקורבן, כך קל לו יותר לעקוף את מנגנון החשד הטבעי שלו.
אבל בצרפת חוששים מתרחיש קשה אפילו יותר.
מידע על בעלי הון עלול לשמש לבחירת מטרות לפריצות, סחיטה ואפילו פגיעה פיזית. בשנים האחרונות נרשמו בצרפת מקרים שבהם עבריינים השתמשו במידע דיגיטלי שנגנב ממאגרים כדי לאתר אנשים אמידים ואת כתובותיהם.
החשש הזה מקבל משמעות מיוחדת בעקבות גל מקרי הסחיטה והחטיפה שנקשר לבעלי נכסי קריפטו. בצרפת נרשמו בשנים האחרונות כמה פרשות קשות שבהן עבריינים ניסו לחטוף אנשי עסקים או בני משפחותיהם מתוך הנחה שהם מחזיקים גישה לארנקים דיגיטליים בשווי מיליונים.
אין כרגע ראיה המקשרת את הפריצה לרשות המסים לאירועי החטיפה האלה, וחשוב להדגיש זאת. אבל מאגר המס החדש עלול להפוך לכלי נוסף בידי עבריינים המחפשים מטרות עשירות.
וזה עדיין לא סוף הפרשה.
רשות המסים הצרפתית מסרה כי התרחשו למעשה שתי חדירות נפרדות במהלך יוני ויולי. בפריצה הראשונה נגנבו הפרטים של לפחות 678 אלף אנשים וחשבונות מקצועיים. ההאקר טען לאחר מכן כי הצליח לפרוץ גם למערכת נוספת ולהגיע למידע הנוגע לעשרות אלפי בני אדם נוספים. הרשויות עדיין בודקות את האירוע השני ואת היקפו.
ממשלת צרפת הודיעה כי כל אדם או עסק שנפגעו יקבלו הודעה אישית שתפרט ככל האפשר איזה מידע שלהם נחשף ומה עליהם לעשות כדי לצמצם את הסיכון.
רשות המסים גם הידקה את מגבלות הגישה למערכותיה, פתחה בחקירה מעמיקה ומתכוונת להגיש תלונה פלילית. האירוע מועבר גם לרשות הצרפתית להגנת מידע אישי, האחראית על אכיפת חוקי הפרטיות במדינה.
אבל הנזק התדמיתי כבר נעשה.
מערכת מס בנויה על אמון. אזרח מוסר למדינה מידע שהוא לא היה מוסר כמעט לאיש אחר: כמה הוא מרוויח, מה מצבו המשפחתי, היכן הוא גר ומהם ענייניו הכספיים. הוא עושה זאת משום שהחוק מחייב אותו, אבל גם מתוך הנחה שהמדינה מסוגלת לשמור על הסודות שהיא דורשת ממנו למסור.
כאשר המידע הזה מגיע לפורום עברייני ומוצע למכירה, משהו בסיסי ביחסים שבין האזרח למדינה נפגע.
בצרפת כבר נשמעת ביקורת חריפה על התנהלות משרד האוצר. ועדי עובדים טוענים שהמדינה סובלת ממחסור בכוח אדם מקצועי בתחום המחשוב ואבטחת המידע ומזהירים שמערכות ציבוריות המחזיקות מידע רגיש אינן מקבלות את המשאבים הדרושים להגנתן.
הטענה הזו אינה חדשה.
במהלך 2025 לבדו קיבלה הרשות הצרפתית להגנת מידע 6,167 דיווחים על אירועי דליפת מידע אישי — עלייה של כעשרה אחוזים לעומת השנה שקדמה לה וכ־50 אחוזים יותר מאשר ב־2022.
הפריצה לרשות המסים גם אינה אירוע מבודד. מוקדם יותר השנה נפרצה מערכת אחרת הקשורה למשרד האוצר ובה מידע על חשבונות בנק שנפתחו בצרפת, ומוסדות ממשלתיים נוספים נפגעו בחודשים האחרונים מאירועי סייבר.
התמונה המצטיירת מטרידה: ככל שהמדינה מרכזת יותר מידע על אזרחיה במקום אחד, כך היא יוצרת יעד יקר יותר עבור עברייני סייבר.
וזו תופעה שאינה צרפתית בלבד.
רשויות מס הן אחת המטרות האטרקטיביות ביותר בעולם הדיגיטלי משום שהן מחזיקות את השילוב המושלם מבחינת התוקף: זהות, כתובת, מידע משפחתי ומידע כלכלי. כאשר כל אלה נמצאים יחד, ערכו של המאגר גדול בהרבה מסכום חלקיו.
גם עבור ישראל יש כאן לקח ברור.
מאגר ממשלתי אינו הופך לבטוח רק משום שהוא ממשלתי. להפך: ככל שמדינה מחברת יותר שירותים, מאגרים וזהויות למערכות מקוונות, כך פריצה אחת מוצלחת יכולה לחשוף תמונה רחבה יותר של חייו של האזרח.
הסכנה החדשה אינה רק שיגנבו את הסיסמה שלך.
הסכנה היא שמישהו יידע מי אתה, היכן אתה גר, כמה אתה מרוויח, מה מצבך המשפחתי וכמה כסף כנראה יש לך — ויידע את כל זה ממקור שהקורבן עצמו סומך עליו יותר מכל: המדינה.
עבור 678 אלף צרפתים ועסקים, התרחיש הזה כבר אינו תיאורטי.
המידע שלהם יצא משליטת המדינה.
ועכשיו השאלה המפחידה באמת היא לא רק מי גנב אותו — אלא מי יקנה אותו, ולשם מה.
״עניין מרכזי״ חדשות וסקופים מאז 1999. לחיצה על לייק תביא אותך לידיעה הבאה, שכנראה לא תמצא במקום אחר. מומלץ!
