Een recent datalek bij de Franse belastingdienst heeft de persoonsgegevens van minstens 1,2 miljoen huishoudens blootgelegd. Het incident is volgens het Ministerie van Economie en Financiën veroorzaakt door een ongeoorloofde toegang tot een administratieve database met gevoelige fiscale data.
Naast naam, geboortedatum, adres en e-mail, zijn in sommige gevallen ook het fiscale nummer, familiegegevens en bankrekeningnummers (IBAN) uitgewisseld. De nu bekende informatie bevestigt dat geen enkel wachtwoord voor onlinebelastingsites is buitgemaakt. Saldi van bankrekeningen waren evenmin toegankelijk via de gelekte gegevens. Dit neemt zorgen niet weg over de directe praktische gevolgen voor mensen wier informatie nu in omloop is.
De grootste risico’s zijn financiële oplichting en identiteitsfraude. De combinatie van fiscale en persoonlijke gegevens maakt het eenvoudiger voor criminelen om geloofwaardig over te komen in nepmails of SMS’jes die afkomstig lijken van de belastingdienst of banken. Met deze informatie kunnen bijvoorbeeld frauduleuze belastingkwesties worden voorgewend of zelfs rekeningen en leningen op naam van slachtoffers aangevraagd worden, wat tot langdurige problemen kan leiden.
Voor zover nu bekend, zijn de betrokkenen rechtstreeks geïnformeerd door een officiële e-mail van de belastingdienst (DGFiP), herkenbaar aan het onderwerp "Consultation illégale de vos informations bancaires". Wie deze mail heeft ontvangen, wordt geacht extra waakzaam te zijn. Het dagelijks leven kan direct worden geraakt door verhoogde kans op phishing of ongeautoriseerde incasso’s, vooral wanneer automatische belastingaf- of bijschrijvingen plaatshebben. Vaak biedt de eigen bank inmiddels extra beveiligingsmaatregelen zoals alerts bij verdachte transacties.
De uitwerking van het datalek hangt mede af van individuele omstandigheden. Lokale banken passen eigen procedures toe die invloed hebben op hoe snel mogelijk misbruik opgemerkt wordt. Niet iedereen zal direct benadeeld worden, maar de mogelijkheden tot misbruik vereisen bredere en blijvende aandacht van zowel consumenten als instellingen.
Op dit moment beperkt de schade zich volgens de laatste officiële informatie hoofdzakelijk tot identiteits- en fraudegevaar. Onderzoek naar de omvang en eventuele verdere gevolgen loopt nog. Wie geen notificatie van de belastingdienst heeft ontvangen, wordt vooralsnog niet als direct getroffen beschouwd.
Reacties ()
Log in om mee te doen aan het gesprek en een reactie achter te laten!