Akun aman pengguna pada situs impots.gouv.fr disebut tetap terlindungi setelah serangan terhadap platform administrasi pajak Prancis. Namun, pelaku telah mengakses data milik sekitar 678.000 pengguna individu dan perusahaan.
Kontras antara akun yang tidak dapat dibuka dan data pribadi yang telah diambil menjadi inti kekhawatiran otoritas. Informasi perpajakan yang bocor berpotensi membuka jalan bagi pencurian identitas, meski tidak bisa dipakai untuk masuk ke layanan akun aman.
Administrasi pajak Prancis akan mulai menghubungi pengguna yang terkena dampak pada pekan berikutnya. Pemberitahuan itu dimaksudkan untuk memperingatkan mereka mengenai risiko yang mungkin timbul dari pengaksesan data tersebut.
Rincian Data yang Menjadi Perhatian
Data individu yang berhasil diakses dinilai lebih sensitif karena memuat sejumlah informasi terkait kondisi perpajakan pengguna. Direktur Jenderal Keuangan Publik Prancis Amelie Verdier menyatakan pelaku memperoleh informasi mengenai wajib pajak dan perusahaan.
| Pemilik Data | Rincian yang Diakses | Keterangan Otoritas |
|---|---|---|
| Individu | Nama, family quotient, pendapatan pajak referensi, tarif pemotongan pajak | Memicu perhatian terhadap pencurian identitas |
| Perusahaan | Nomor identifikasi, alamat perusahaan, alamat perwakilan | Memiliki sensitivitas lebih rendah |
Pada kategori individu, informasi yang diakses mencakup nama, data family quotient, pendapatan pajak referensi, serta tarif pemotongan pajak. Kombinasi data tersebut membuat komunikasi langsung kepada pengguna terdampak menjadi bagian penting dari respons otoritas.
Untuk perusahaan, pelaku memperoleh nomor identifikasi dan alamat perusahaan, termasuk alamat perwakilannya. Administrasi pajak Prancis menilai data dalam kelompok ini lebih rendah sensitivitasnya dibandingkan data wajib pajak perorangan.
Serangan Disebut Lebih Canggih
Amelie Verdier menyebut pola serangan kali ini lebih canggih dibandingkan serangan sebelumnya. Penilaian tersebut memperlihatkan bahwa insiden tidak dipandang sebagai gangguan biasa terhadap sistem pelayanan publik.
Jumlah pengguna dan perusahaan yang terdampak memperluas konsekuensi insiden di luar persoalan teknis. Otoritas kini harus menangani pemberitahuan kepada korban sembari mendukung proses penegakan hukum terhadap pelaku.
Kejaksaan Paris Menelusuri Pelaku
Kejaksaan Paris membuka penyelidikan pada Sabtu, 15 Agustus 2026. Menurut BFMTV yang dikutip Beritasatu.com, perkara itu ditangani dengan melibatkan Kantor Pemberantasan Kejahatan Siber Prancis atau Ofac.
Penyelidikan mencakup dugaan pengambilan data secara ilegal dari sistem pemrosesan data pribadi otomatis milik negara. Aparat juga menelusuri dugaan akses ilegal serta keberadaan pelaku di dalam sistem secara terorganisasi.
Selain dugaan pencurian data, penyidik memeriksa kemungkinan adanya kelompok kriminal yang dibentuk untuk mempersiapkan tindak pidana berat. Dugaan pelanggaran itu disebut dapat berujung pada ancaman hukuman penjara sedikitnya lima tahun.
Penegasan bahwa akun aman tidak dapat diakses melalui data yang dicuri memberi batas penting atas dampak insiden ini. Meski demikian, otoritas tetap menempatkan perlindungan terhadap identitas pengguna sebagai perhatian utama karena informasi pajak yang telah diperoleh pelaku cukup spesifik.
Kasus ini memperlihatkan kerentanan layanan administrasi publik ketika menjadi sasaran serangan terarah. Proses penyelidikan akan menitikberatkan pada cara data diambil, akses ilegal yang diduga terjadi, dan kemungkinan operasi dilakukan secara terorganisasi.
