Een grootschalige cyberaanval op de Franse belastingdienst heeft volgens de Direction générale des finances publiques (DGFiP) geleid tot het blootstellen van persoonsgegevens van circa 700.000 burgers en bedrijven. Het incident werd op vrijdag officieel erkend door de Franse autoriteiten.
Op maandag 18 augustus 2026 is onder meer minister Sébastien Lecornu samengekomen voor een speciale crisiscel met vertegenwoordigers van meerdere ministeries, gericht op het maximaliseren van de zorgvuldigheid bij het informeren van slachtoffers. Volgens Matignon (kantoor van de premier) stond deze bijeenkomst in het teken van het volledig gereedmaken van de melding, zodat getroffen belastingplichtigen goed en tijdig geïnformeerd worden.
Vanaf maandag 17 augustus worden betrokkenen – zowel particulieren als bedrijven – individueel door de belastingdienst op de hoogte gebracht, per e-mail of per brief. In deze melding staan precies welke persoonlijke en fiscale gegevens mogelijk zijn gelekt en welke waakzaamheidsmaatregelen aangeraden worden. Het Ministerie van Actie en Overheidsrekeningen benadrukt dat deze kennisgeving gefaseerd plaatsvindt gedurende de week en dat het advies rondom bescherming tegen misbruik hierin uitvoerig wordt toegelicht.
Voor particuliere slachtoffers zijn onder meer de volgende gegevens onrechtmatig ingezien: naam, geboortedatum, telefoonnummer, e-mailadres, postadres, maar ook normaliter beschermde data zoals de samenstelling van het huishouden ('composition du foyer fiscal'), het aantal fiscale delen ('nombre de parts') en het fiscaal referentie-inkomen ('revenu fiscal de référence'). Voor bedrijven gaat het om minder gevoelige gegevens zoals het SIREN-bedrijfsnummer, adressen en gegevens van vertegenwoordigers.
Hoewel de hack omvangrijk is, laat de fiscus weten dat de gestolen informatie geen toegang geeft tot het beveiligde belastingdienst-account (impots.gouv.fr) van slachtoffers. Daarmee kunnen cybercriminelen niet direct in uw Franse belastingportaal inloggen. Wel waarschuwen de autoriteiten nu extra specifiek voor oplichting en phishing: er kunnen gerichte nepberichten (phishing) verschijnen die lijken te komen van de Franse belastingdienst, met als doel bijvoorbeeld geld te ontfutselen of valse fiscale documenten op te sturen. Dit vergroot het risico op identiteitsfraude en financiële schade door namaakacties in naam van de fiscus.
Het advies blijft om aankomende correspondentie rondom belastingzaken, vooral bij onverwachte mails of brieven, streng te controleren op echtheid. Meldingen van de fiscus over deze datadiefstal kunnen dus via zowel e-mail als per post aankomen. Geef geen gegevens of betalingen door zonder zekere verificatie van het afzenderadres van de Franse Belastingdienst.
Justitie in Parijs heeft zaterdag bevestigd dat een formeel onderzoek loopt wegens 'extraction frauduleuse de données' (frauduleuze data-extractie) en 'association de malfaiteurs' (criminele samenspanning). Dit is uitgebreider dan alleen de 'datadiefstal' die eerder was gemeld. De incidentmelding aan waakhond CNIL (Commission nationale informatique et libertés) is conform wettelijke verplichting gedaan.
In de bestuurlijke respons maakt Matignon duidelijk dat naast het crisisoverleg het bredere Plan de Sécurisation Cyber, gestart op 30 april, centraal staat. Dit plan richt zich op het versterken van de digitale weerbaarheid van alle Franse overheidsdiensten door betere governance en extra middelen. Tegelijk groeit de politieke druk, onder meer vanuit de Senaat en oppositie, om naar structurele, gedeelde kwetsbaarheden te kijken en mogelijke aanvullende maatregelen te onderzoeken.
Reacties ()
Log in om mee te doen aan het gesprek en een reactie achter te laten!