As autoridades judiciais francesas abriram um inquérito a um ciberataque contra a administração fiscal que, em junho, terá culminado no roubo de dados de 678.000 contribuintes, entre pessoas e empresas. A investigação foi anunciada pela Procuradoria de Paris e está a ser conduzida pela unidade de cibercrime da polícia francesa (Ofac — Office de lutte contre la cybercriminalité).
Objetivos da investigação e enquadramento jurídico
O inquérito procura apurar «como ocorreu a intrusão» nos sistemas da Direção-Geral das Finanças Públicas (DGFIP), estabelecer responsabilidades e determinar se a violação foi praticada por um grupo organizado — em termos jurídicos, uma «conspiração criminosa». O crime que está no centro do processo prevê uma pena mínima de prisão de cinco anos.
Paralelamente ao processo judicial, o Governo anunciou uma auditoria dirigida pela Agência Nacional de Cibersegurança e Ciberdefesa (ANSSI) para «tirar lições desta crise». O ministro das Finanças, David Amiel, afirmou que as conclusões dessa auditoria serão submetidas às Comissões de Finanças da Assembleia Nacional e do Senado.
«Os ciberataques dirigidos às autoridades fiscais e a inúmeros serviços públicos estão a proliferar», escreveu David Amiel na rede social X, alertando que a inteligência artificial amplia os meios para realizar tais ataques.
Medidas imediatas e riscos admitidos
Em declarações públicas e mensagens nas redes, o ministro sublinhou a necessidade de reforçar a proteção dos sistemas estatais. Entre as medidas apontadas como prioritárias estão:
- a generalização da autenticação de dois fatores para acessos a ficheiros por servidores públicos;
- a implementação de sistemas de alerta precoce para detetar fugas de dados após intrusões;
- uma revisão abrangente dos protocolos de acesso a dados.
Amiel desejou também vincar que o Estado acumulou «certas ‘dívidas técnicas’» e que o executivo tem procurado acelerar a modernização da cibersegurança, numa altura em que a proliferação de ataques e a evolução das ferramentas — incluindo a inteligência artificial — aumentam a ameaça.
O que já se sabe sobre a intrusão
A responsável pela DGFIP, Amélie Verdier, reconheceu que em junho foi detetada uma intrusão numa conta de um dos seus agentes. A descoberta formal da violação ocorreu apenas esta semana, o que levou ao reforço das diligências judiciais e técnicas.
Para além do inquérito conduzido pela Ofac, a auditoria da ANSSI visa identificar falhas de segurança e recomendar correções que serão apresentadas aos órgãos legislativos responsáveis pelo escrutínio das contas públicas e da política fiscal.
Consequências políticas e técnicas
O incidente coloca em evidência duas questões complementares: a vulnerabilidade das administrações públicas a ataques informáticos e o desafio político de modernizar infraestruturas digitais sensíveis. A entrega dos resultados da auditoria ao parlamento pretende garantir responsabilidade e transparência, mas será também um teste à rapidez de implementação das recomendações técnicas num setor crítico.
O caso francês integra uma tendência mais ampla na Europa e no mundo, em que serviços públicos e entidades fiscais se transformaram em alvos de ciberataques de grande escala, com impacto direto na privacidade e na confiança dos cidadãos.
