Franse belastingdienst ontdekt hack pas na anderhalve maand

De Franse belastingdienst is gehackt. Een hackersgroep zou de gegevens van bijna 700.000 burgers hebben gestolen. De hackers zaten al sinds juni in de systemen en werden pas recent opgemerkt.

Dat laat de Direction générale des Finances publiques (DGFiP) weten in een persbericht, al geeft de Franse fiscus daar weinig concrete informatie over. De instantie zegt nog onderzoek te doen.

De belastingdienst ontdekte de inbraak op woensdag, nadat hackers zich meldden. De DGFiP zegt niet waarom de hackers dat deden, maar vermoedelijk gaat het om een ransomwaresituatie. Onduidelijk is of er ook systemen zijn versleuteld. De website frenchbreaches.com zegt dat er gegevens van minstens 678.438 belastingbetalers zijn gestolen.

Opvallend is dat de criminelen al eind juni in de systemen zouden zijn gekomen, nadat ze een account hadden overgenomen. De toegang daartoe is inmiddels afgesloten, zegt de belastingdienst. Wel blijft de vraag hoe criminelen zó lang in de systemen konden blijven zonder opgemerkt te worden.

De belastingdienst heeft de inbraak gemeld bij nationale autoriteiten, zoals het agentschap voor cyberveiligheid en het ministerie van Defensie en Veiligheid. Ook heeft de fiscus een melding gedaan bij de Commission nationale de l'informatique et des libertés (CNIL), de Franse nationale privacytoezichthouder.

Reacties (27)

[angushansen]

bruuuh💀

er zijn ook nog eens sterke signalen van een tweede, nog grotere datalek binnen dezelfde systemen: https://frenchbreaches.com/blog/fuites-de-donnees-a-la-dgfip-apres-les-impots-les-donnees-de-2-millions-de-proprietaires-visees

deze aanval kan ook gevolgen hebben voor NLers of belgen met een tweede huis, onderneming of officiële fiscale status in FR...

[svennd]

Wel blijft de vraag hoe criminelen zó lang in de systemen konden blijven zonder opgemerkt te worden.

Omdat er geen of te weinig detectie methoden waren uiteraard.

[Polderviking]

Er is alleen helemaal geen geijkte manier om dat te detecteren.
Het is geen databaseveld wat op 1 staat als je gehackt bent ofzo.
Als ze uit logging weet te blijven en een beetje "normaal gebruik" kunnen emuleren enzo kan het lang duren.

[Reactie gewijzigd door Polderviking op 14 augustus 2026 16:10]

[YGDRASSIL]

Toegang vanaf onbekende/rare ip-addressen. Een account wat veel opvraagt of zaken waar het account geen toegang toe heeft, .....

Er zijn best mogelijkheden voor detectie, maar is wel lastig.

[Schway]

..., buiten kantoortijd inloggen. "

Je kan gedecteerd worden als jij je abnormaal gedraagt dus. Dan is het dus niet meer "normaal gebruik" emuleren. Deze hackers hebben het dus weten te omzeilen.

Dus of het abnormale gebruik is niet gedetecteerd, of ze hebben zich "gedragen" waardoor het niet opviel.

[Tlamain]

Frankrijk heeft dan ook nog steeds niet de NIS 2 richtlijn omgezet in nationale wetgeving, waarin termijnen zijn vastgelegd voor onder meer vroegtijdige detectie en melding aan CSIRT, alsmede bestuursaansprakelijkheid als stok achter de deur. In Nederland is de NIS 2 overigens sinds kort in werking getreden, hoewel dit natuurlijk ook geen garantie is dat er geen hacks plaats vinden.

[rickvdvulkaan]

Ik vraag me af hoeveel "we" eigenlijk gehackt worden zonder dat we het doorhebben. Maar daar zullen we nooit achterkomen

[YopY]

In dit geval kwamen ze erachter omdat de hackers het vertelden, maar dat zijn dus hackers die het voor het geld doen; staatshackers zullen dat niet doen, die houden het geheim als 'wapen' als het eens nodig is.

Maar ik geloof ook dat het wel wat meevalt uiteindelijk; in theorie zouden de Russische staatshackers alle IT systemen van Oekraine platgooien als onderdeel van de oorlog, maar dat lijkt niet te gebeuren.

[Quintiemero]

Het lukt ze niet, dat is wst anders. Tuurlijk gebeurt het.

[Accretion]

De vraag is natuurlijk of de Nederlandse belastingdienst ook gehackt is, of dat gewoon al jaren niet door heeft

[ApexAlpha]

De Nederlandse Belastingdienst upload al onze gegevens vrijwillig naar Amerikaanse SaaS diensten, dus een hack is niet meer nodig.

[Audione0]

Volgens mij wel, ik betaal al veel te lang teveel belasting

[Innuendum]

https://www.forbes.com/sites/digital-assets/2026/02/14/france-crypto-kidnappings-leaks-and-zero-convictions-fuel-the-crisis/

Afhankelijk van de aard van de gelekte gegevens kan Frankrijk nog wel eens nog onprettiger worden voor de crypto well-to-do afdeling.

[Lord Anubis]

ze stonden bij de hackers in de wachtrij voor verdere actie. “Er zijn nog 26 gehakten voor u. Even geduld s.v.p”

[Zappos]

Het is wel weer duidelijk; de mens blijft en blijk keer op keer de zwakste schakel .....

[diedie2]

Franse overheidsdienst voor digitale zaken stapt over van Windows naar Linux - Tweakers

Je kan dus wel raden dat bepaalde broodnodige investeringen niet meer uitgevoerd werden "want het is niet meer nodig" en de deur wagenwijd open stond.

[Accretion]

Ik zie de relatie met dat artikel en jouw reactie totaal niet?

[elmuerte]

Overheid en IT, het blijft (g)een ding.

Want het bedrijfsleven doet het zo goed? Misschien moet je eens terugkijken op tweakers welke bedrijven de afgelopen maanden allemaal data lekken hebben gehad.

En het zijn zeker geen commerciële bedrijven die de IT managen/uitvoeren bij overheidsdiensten?

[Janpietertje89]

De vorm van het argument van elmuerte kon beter, maar systemisch heeft hij wel gelijk. Als de overheid niet in negatieve zin afwijkt van de norm (publieke en private instellingen wereldwijd) dan is je cynische reactie over overheden en IT behoorlijk misplaatst. Het is een luie stelling die onterecht impliceert dat de overheid een uniek probleem heeft op een gebied waar eigenlijk de hele wereld mee worstelt.

[Pendora]

Bedrijven en IT, het blijft (g)een ding.

Kijkende naar Odido, Clinical Diagnostics NMDL, CEVA. Om er maar een paar te noemen...

[Cybje]

Het is altijd lekker makkelijk om de discussie maar gewoon te blokkeren door iets een whataboutism te noemen. Er zijn ook meer dan genoeg overheden die hun zaakjes wel op orde hebben, dus het is wel erg gemakkelijk om ongefundeerd te stellen dat overheid en IT niet samengaan. Daarnaast, veel overheden besteden de IT gewoon uit aan het bedrijfsleven.

[hotabibber]

Dat roep ik al jaren over Nederlandse overheid. Welke richting op dan ook.

Maar zoals U zegt geldt dit kennelijk ook voor de Franse overheid.