Faits marquants:
Les codes fiscaux en Argentine sont utilisés à différentes fins, telles que des centaines de procédures publiques.
Ils recommandent aux Argentins de modifier leur code fiscal avant l’AFIP.
Des milliers de codes fiscaux appartenant à des citoyens argentins ont été divulgués sur le dark web, représentant un risque important pour les habitants de ce pays.
Selon la société de cybersécurité Birmingham Cyber Arms, plus de 82 000 clés du système de l’Administration générale des impôts publics (AFIP) ont été diffusées dans la soirée du mardi 13 février sur le dark web.
Pablo Sabbatella, chef de la division recherche et sécurité de la société d’analyse Blockfence, a expliqué que les codes fiscaux ont été diffusés dans une sorte de base de donnéesqui a compilé ces informations précédemment volées aux citoyens par différentes méthodes au fil du temps.
Sabbatella a prévenu que la fuite des clés représente « un risque énorme » pour les citoyens argentins.
En effet, aujourd’hui, le code fiscal dont dispose chaque citoyen argentin est utilisé pour payer des impôts, demander des remboursements, effectuer des procédures liées à l’achat et à la vente de dollars et des procédures liées à l’État, telles que la gestion de domaine, l’identité, les déplacements. . médecins et plus encore.
En général, le code des impôts peut être identifié comme point de défaillance unique (SPOF)comme l’explique Sabbatella, qui exhorte les Argentins à modifier le code des impôts au plus vite.
« Et comme bonne pratique, changez-le tous les mois, car ce sont des données que nous partageons habituellement avec les comptables, par exemple, et ils n’ont généralement pas la meilleure sécurité de la planète », a-t-il déclaré.
Damián Catanzaro, directeur technologique et fondateur de la plateforme de financement participatif Cafecito, également rejoint les alertes concernant la diffusion des codes AFIP sur le dark web. Il a dit dans
Dans une situation similaire à celle de l’Argentine, une fuite de données personnelles et professionnelles a été récemment signalé au Venezuela.
Un groupe de pirates informatiques connu sous le nom de MedusaBlog a divulgué plusieurs gigaoctets d’informations privées provenant de l’une des principales compagnies de téléphone de ce pays, Digitel. Les attaquants ont volé les données et ont exigé une rançon de 5 millions de dollars en Bitcoin (BTC), qui n’a pas été payée.
Les deux scénarios, dans lesquels les attaquants et les cybercriminels ont démontré leur capacité à divulguer des informations privées, appellent les utilisateurs à appliquer des stratégies pour éviter d’être victimes de pirates informatiques.
Catanzaro, de Cafecito, a profité de l’agitation autour de la fuite des codes fiscaux en Argentine pour promouvoir l’utilisation de gestionnaires de mots de passe. Il a également recommandé ne répétez pas les touches et n’utilisez pas de modèles. Cela rend difficile aux mauvais acteurs de les découvrir.