Mostrar resumo Ocultar resumo
As autoridades judiciais francesas abriram hoje inquérito sobre um ciberataque ocorrido em junho que resultou no roubo de dados fiscais de cerca de 678.000 contribuintes. O caso só chegou ao conhecimento público esta semana, depois de o alegado autor se gabar da intrusão nas redes sociais.
Investigação em curso e quem conduz o processo
Dados de 678.000 contribuintes vazam: justiça francesa abre investigação
Discoteca Lick encerra no Algarve: última noite este sábado após 36 anos
O Ministério Público de Paris colocou o caso sob a alçada da unidade especializada em crimes cibernéticos da polícia francesa, o OFAC (Office de lutte contre la cybercriminalité). A apuração visa determinar como o acesso foi obtido, identificar os responsáveis e verificar se se trata de uma ação de grupo organizada — tipificada judicialmente como conspiração criminosa.
Do ponto de vista penal, o crime em investigação prevê, no mínimo, uma pena de prisão de cinco anos. Paralelamente, o governo encomendou uma auditoria técnica liderada pela ANSSI (Agência Nacional de Cibersegurança e Ciberdefesa) para avaliar falhas e recomendar correções, com relatório a ser apresentado às comissões de finanças da Assembleia Nacional e do Senado.
O que foi exposto — e o que não foi
| Tipo de dados | Descrição |
|---|---|
| Contribuintes (pessoas físicas) | Nomes completos, moradas, rendimento tributável de referência e taxas de imposto aplicáveis. |
| Empresas | Informações menos sensíveis: moradas, números de identificação administrativa e nome do responsável. |
| Dados não acessados | As autoridades afirmam que não houve acesso às contas pessoais dos contribuintes nem à totalidade das declarações de IRS. |
Segundo a Direção-Geral das Finanças Públicas (DGFIP), a intrusão foi detetada em junho num acesso de um agente interno e inicialmente contida. A descoberta do roubo só ocorreu após o alegado invasor, que se identifica pelo pseudónimo ZeroBytes, ter anunciado a operação a 12 de agosto e colocado o ficheiro à venda por vários milhares de euros.
Reação política e técnica
O ministro das Finanças, David Amiel, alertou que ataques a entidades fiscais e serviços públicos têm-se tornado mais frequentes e que a difusão de ferramentas baseadas em inteligência artificial tende a aumentar a capacidade de lançar operações deste tipo. Em reação, o ministro reconheceu a existência de «dívidas técnicas» no Estado e anunciou medidas para acelerar a modernização da cibersegurança.
Entre as ações anunciadas estão a generalização da autenticação de dois fatores para acessos de funcionários públicos, a instalação de sistemas de alerta precoce para detetar fugas de dados após intrusões e uma revisão ampla dos protocolos de acesso aos sistemas. A ANSSI liderará a auditoria que deverá apontar prioridades de reforço.
O que os afetados devem fazer
- Ficar atento a contactos suspeitos: o roubo de nomes e moradas pode facilitar esquemas de phishing ou tentativas de fraude por telefone e e‑mail.
- Monitorizar comunicações oficiais: as pessoas afetadas serão contactadas pela DGFIP a partir da próxima semana; siga as orientações oficiais antes de clicar em links ou fornecer dados.
- Reforçar segurança pessoal: ativar autenticação multifator em serviços financeiros e e‑mail, alterar senhas usadas em contas associadas ao mesmo endereço e vigiar movimentos bancários e declarações fiscais.
- Alertar entidades competentes: em caso de sinais de fraude, comunique ao seu banco e, se necessário, denuncie às autoridades locais.
As implicações excedem o caso individual: a violação expõe fragilidades nos sistemas de administração pública e sublinha a necessidade de investimentos contínuos em ciberdefesa para proteger dados sensíveis de cidadãos e empresas.
As investigações judiciais e técnicas prosseguem. A identificação de eventuais culpados, bem como a extensão final dos dados comprometidos e a eficácia das medidas corretivas, deverão ficar mais claras com o relatório da ANSSI e os próximos passos da polícia anticitbercrime.
