page view

Governo francês pede desculpa após ciberataque a dados de 678 mil contribuintes

Ciberataque permitiu o acesso ilegal a dados pessoais, como rendimento, taxas de retenção de IRS e moradas.

18 de agosto de 2026 às 18:31

O Governo francês pediu esta terça-feira desculpa aos 678 mil contribuintes afetados por um ataque ao sistema informático da autoridade tributária francesa que permitiu o acesso ilegal a dados pessoais, como rendimento, taxas de retenção de IRS e moradas.

"Sim, pedimos desculpa, porque o que aconteceu é intolerável", reconheceu o ministro da Ação e das Contas Públicas, David Amiel, numa conferência de imprensa realizada esta terça-feira em Paris, dias depois de o fisco confirmar ter sido alvo de "acessos ilegítimos" em junho e julho.

Em causa está um ataque ocorrido em dois momentos, no final de junho e no final de julho, reivindicado num fórum 'online' na semana passada, em 12 de agosto, por um agente que admitia ter acedido ao sistema de informação da Direção-Geral de Finanças Públicas (DGFIP, na sigla francesa), a autoridade tributária francesa.

Na conferência de imprensa desta terça-feira, a diretora-geral do fisco, Amélie Verdier, disse que o Estado francês foi alvo de um terceiro ataque este verão, de menor dimensão, detetado na segunda-feira, com acesso a dados dos contribuintes sobre heranças.

De acordo com a informação divulgada pelo Ministério da Ação e das Contas Públicas em 14 de agosto e atualizada dia 17, os acessos ilegais dos primeiros ataques permitiram a consulta e a extração de dados de 678.000 contribuintes (cerca de 350.000 particulares e 250.000 empresas), como o rendimento, o quociente familiar ou a taxa de retenção na fonte e, no caso das empresas, informações como a denominação social e o Numero de Identificação Fiscal francês.

Também foram consultados "dados cadastrais relativos a moradas e áreas de bens imóveis", referiu o ministério francês.

Devido à "sofisticação do ataque", as inspeções realizadas entretanto não permitiram confirmar se as intrusões permitiram roubar dados, referiu então o ministério, que garantiu ainda que as palavras-passe dos contribuintes não foram comprometidas.

No entanto, o fisco francês decidiu suspender o acesso a todas as contas utilizadas nos incidentes identificados.

A DGFIP prometeu entrar em contacto diretamente com cada um dos contribuintes visados durante esta semana, dando a conhecer, por 'e-mail' ou por correio, quais os dados específicos que foram consultados ou extraídos, e que medidas devem os visados adotar.

Em relação às consequências do acesso ilegal, o fisco francês avisou que o acesso ilegal às informações pode dar lugar a possíveis tentativas de burla através de mensagens ('phishing') ou de chamadas fraudulentas (em que os atacantes mencionam os dados pessoais acedidos) com o objetivo de obter informações confidenciais.

De forma mais marginal, os dados "podem ser utilizados em tentativas de usurpação de identidade", se os agentes maliciosos obtiverem, por outra via, uma cópia dos documentos de identificação, referiu.

O caso está a ser investigado pelo Ministério Público francês, pela unidade de combate à cibercriminalidade da Procuradoria de Paris.

Além do inquérito criminal, a Agência Nacional de Cibersegurança e Ciberdefesa (ANSSI) está a realizar uma auditoria, cujas conclusões serão enviadas às Comissões de Finanças da Assembleia Nacional e do Senado, anunciou David Amiel em 15 de agosto.

Tem sugestões ou notícias para partilhar com o CM?

Envie para geral@cmjornal.pt

o que achou desta notícia?

concordam consigo

Logo CM

Newsletter - Boa Tarde

As suas notícias acompanhadas ao detalhe.

Mais Lidas

Ouça a Correio da Manhã Rádio nas frequências - Lisboa 90.4 // Porto 94.8