फ्रांस की राष्ट्रीय साइबर सुरक्षा एजेंसी ANSSI ने देश के कर प्रशासन DGFiP को प्रभावित करने वाले साइबर हमलों पर अपनी जांच प्रकाशित की है। एजेंसी ने पाया कि हमलावरों ने कर्मचारियों के वैध क्रेडेंशियल का उपयोग किया और संवेदनशील प्रणालियों तक पहुंचने तथा डेटा निकालने के लिए प्रमाणीकरण, नेटवर्क आर्किटेक्चर और निगरानी की कमजोरियों का फायदा उठाया।
वैध खातों ने हमलावर की गतिविधि की दृश्यता कम कर दी
ANSSI ने मई और अगस्त 2026 के बीच कर पोर्टल तथा एक अलग भूमि-रजिस्ट्री परिवेश में अनधिकृत गतिविधि का पता लगाया। अप्रबंधित निजी उपकरणों पर उपयोग किए जाने के बाद क्रेडेंशियल उजागर हो गए थे, जबकि कुछ एक्सेस पोर्टल में मजबूत प्रमाणीकरण नहीं था। संवेदनशील एप्लिकेशन भी पर्याप्त सेगमेंटेशन के बिना सरकारी नेटवर्क मार्गों से पहुंच योग्य थे।
रिपोर्ट में कहा गया है कि न तो DGFiP की निगरानी और न ही ANSSI के नेटवर्क सेंसरों ने डेटा बाहर निकाले जाने की दोनों लहरों का पता लगाया। हमलावर द्वारा उपयोग किए गए एक पोर्टल की निगरानी नहीं की जा रही थी, एप्लिकेशन लॉग ANSSI को उपलब्ध नहीं थे और संदिग्ध संकेतों को विभिन्न प्रणालियों में आपस में संबद्ध नहीं किया गया था।
सत्र नियंत्रण और एप्लिकेशन टेलीमेट्री केंद्रीय महत्व रखते हैं
यह मामला दिखाता है कि पासवर्ड रीसेट करने पर प्रत्येक जुड़े हुए पोर्टल में सक्रिय सत्र रद्द होने चाहिए। सार्वजनिक क्षेत्र के ऑपरेटरों को फ़िशिंग-प्रतिरोधी प्रमाणीकरण, एप्लिकेशन-स्तरीय लॉगिंग, डेटा-वॉल्यूम अलर्ट और एजेंसियों के बीच सेगमेंटेशन को संयोजित करना चाहिए। पूर्वव्यापी खोजों में प्रशासनिक सीमाओं के पार पहचान, एप्लिकेशन और नेटवर्क साक्ष्यों को भी जोड़ना चाहिए। SectechMedia अपने साइबर-भौतिक सुरक्षा कवरेज में संबंधित नियंत्रणों पर नज़र रखता है।
प्रातिक्रिया दे