In questo articolo Indice dei contenuti 2 sezioni
I dati fiscali di oltre 678.000 persone in Francia sarebbero finiti in rete dopo un nuovo presunto cyberattacco, secondo quanto sostiene un sito specializzato nel censimento delle fughe di informazioni. Una cifra tutt’altro che marginale, che riguarderebbe documentazione legata alla sfera economica dei contribuenti. La DGFIP, la direzione generale delle finanze pubbliche francese, per il momento non ha confermato nulla.
La distinzione conta parecchio, perché tra un’affermazione pubblicata da una piattaforma che monitora i database esposti e una conferma ufficiale dell’amministrazione fiscale corre una distanza notevole. Nel primo caso si parla di una segnalazione, nel secondo di un fatto accertato. E finché quella conferma non arriva, il numero di 678.000 persone coinvolte resta un dato riferito, non validato.
Cosa sostiene la segnalazione sui dati fiscali
Il punto centrale della vicenda riguarda la natura delle informazioni che sarebbero state esposte. Non si tratterebbe di semplici indirizzi email o numeri di telefono, ma di dati fiscali, quindi materiale che per definizione descrive la situazione economica di una persona. È il tipo di informazione che, se davvero circolasse fuori dai canali protetti, avrebbe un valore concreto per chiunque voglia costruire tentativi di truffa mirati.
Il sito che ha lanciato la segnalazione si occupa proprio di questo: raccogliere, catalogare e rendere visibili le fughe di dati che emergono qua e là. Un lavoro utile, ma che va sempre letto con la giusta cautela, perché la verifica indipendente di una fuga di dati richiede tempo e accertamenti tecnici che non si esauriscono in una pubblicazione online. Nel frattempo l’unica certezza disponibile è che l’amministrazione francese non ha rilasciato dichiarazioni a supporto.
Il silenzio della DGFIP e il peso del numero
L’assenza di una presa di posizione da parte della DGFIP è l’elemento che rende la vicenda ancora sospesa. Un ente pubblico che gestisce la fiscalità di milioni di cittadini ha procedure precise per comunicare un incidente informatico, e finora quel passaggio non c’è stato. Questo non significa automaticamente che la segnalazione sia infondata, ma nemmeno che i 678.000 profili citati siano confermati.
Quando si parla di sicurezza informatica applicata alle banche dati della pubblica amministrazione, la questione supera sempre il singolo episodio. Le informazioni raccolte dal fisco sono tra le più sensibili in assoluto, perché mettono insieme identità, residenza e capacità economica. Una combinazione che, in mano sbagliata, apre la strada a tentativi di frode molto più credibili di una generica email truffaldina.
Il termine cyberattacco viene usato spesso con una certa disinvoltura, e non tutte le esposizioni di dati nascono da un’intrusione vera e propria. A volte si tratta di archivi lasciati accessibili per errore, altre volte di aggregazioni di materiale già circolante rimesso insieme e ripresentato come novità. Anche per questo la conferma dell’ente coinvolto diventa il passaggio decisivo per capire cosa sia realmente accaduto.
Al momento la situazione resta questa: da una parte la rivendicazione pubblicata da un sito che si occupa di censire le fughe di informazioni, con la cifra di oltre 678.000 persone potenzialmente interessate, dall’altra il silenzio dell’amministrazione fiscale francese, che non ha confermato l’esistenza dell’incidente né fornito indicazioni sulle eventuali categorie di contribuenti coinvolti.
