Σοβαρές αδυναμίες στον τρόπο με τον οποίο η Γαλλία αντιμετωπίζει τις κυβερνοαπειλές φέρνει στο προσκήνιο μεγάλη κυβερνοεπίθεση στη Διεύθυνση Δημοσίων Οικονομικών (DGFiP), από την οποία φέρεται να κλάπηκαν προσωπικά και φορολογικά δεδομένα περίπου 678.000 πολιτών.
Η υπόθεση έχει προκαλέσει έντονες αντιδράσεις στη Γαλλία, καθώς σύμφωνα με τον «ηθικό χάκερ» Κλεμάντ Ντομίγκο, γνωστό ως Clément Domingo ή «SaxX», οι χειρισμοί των αρμόδιων αρχών ανέδειξαν σημαντικά προβλήματα στον συντονισμό και στη διαχείριση μιας μεγάλης ψηφιακής απειλής.
Μιλώντας στο Le Point, ο Ντομίγκο άσκησε σκληρή κριτική στην αντίδραση των γαλλικών αρχών, υποστηρίζοντας ότι η χώρα αντιμετωπίζει σοβαρά προβλήματα στη λειτουργία του υφιστάμενου μηχανισμού κυβερνοασφάλειας.
Επτά εβδομάδες χωρίς να εντοπιστεί η διαρροή
Ένα από τα βασικά σημεία που προκαλούν ανησυχία αφορά το χρονικό διάστημα κατά το οποίο η διαρροή των δεδομένων παρέμεινε απαρατήρητη.
Σύμφωνα με τον Ντομίγκο, οι αρχές κατάφεραν να αντιληφθούν την εισβολή στα πληροφοριακά συστήματα, ωστόσο δεν εντόπισαν εγκαίρως ότι είχε πραγματοποιηθεί μαζική εξαγωγή δεδομένων.
Ο χάκερ με το ψευδώνυμο «ZeroBytes» φέρεται να απέσπασε μεγάλο όγκο πληροφοριών, παραμένοντας απαρατήρητος για σχεδόν δύο μήνες.
Κριτική για τους κυβερνητικούς χειρισμούς
Ο Γάλλος «ηθικός χάκερ» επέκρινε επίσης την απόφαση για τη δημιουργία νέας ειδικής μονάδας κυβερνοχώρου, υποστηρίζοντας ότι η χώρα διαθέτει ήδη οργανισμούς και εξειδικευμένο προσωπικό που μπορούν να αντιμετωπίσουν τέτοιου είδους απειλές.
Στο επίκεντρο βρίσκεται η ANSSI, η Εθνική Υπηρεσία Κυβερνοασφάλειας της Γαλλίας, η οποία διαθέτει εκατοντάδες εξειδικευμένα στελέχη.
Όπως υποστηρίζει ο Ντομίγκο, το βασικό πρόβλημα δεν είναι τόσο η έλλειψη τεχνογνωσίας ή ανθρώπινου δυναμικού, αλλά ο συντονισμός και η αποτελεσματική λειτουργία των δομών που ήδη υπάρχουν.
«Οι ηλίθιοι της Ευρώπης»
Η κριτική του Ντομίγκο ήταν ιδιαίτερα σκληρή, καθώς χαρακτήρισε τη Γαλλία «τους ηλίθιους της Ευρώπης» στον τομέα της κυβερνοασφάλειας, θέλοντας να αναδείξει, όπως υποστηρίζει, τις αδυναμίες στον τρόπο αντιμετώπισης των ψηφιακών επιθέσεων.
Η υπόθεση της DGFiP επαναφέρει έτσι στο προσκήνιο το ζήτημα της προστασίας των κρατικών πληροφοριακών συστημάτων και των προσωπικών δεδομένων των πολιτών, καθώς μία επιτυχημένη επίθεση σε κρίσιμη δημόσια υποδομή μπορεί να έχει σημαντικές επιπτώσεις πέρα από το καθαρά τεχνικό επίπεδο.
