Franse belastingdienst ontdekt na maanden dat systemen zijn gehackt

maandenlang gehackt en niemand merkt het tot de hackers zelf gaan flexen, dat is echt security-by-pressrelease lol. Franse belastingdienst is gewoon legacy infra met een SIEM dat op mute staat; als je je logs niet eens fatsoenlijk monitort ben je basically een open API voor criminelen.

maanden onopgemerkt is niet eens het engste, het engste is dat je dan geen idee hebt wat er allemaal is meegekeken of stilletjes aangepast… en bij een belastingdienst gaat het niet alleen om geld maar om je hele identiteit-energie, adressen, BSN’s, alles aan elkaar gekoppeld. ben benieuwd of ze burgers ook echt actief gaan waarschuwen of dat het weer “geen aanwijzingen voor misbruik” wordt terwijl iedereen intussen zelf de schade mag voelen 😑