França: ataque ao Fisco expõe dados de 678 mil contribuintes e revela falhas nas defesas digitais

Por Marco Severini — Em um movimento que revela as fragilidades contemporâneas dos alicerces digitais do Estado, a administração fiscal francesa confirmou uma intrusão que pode ter comprometido os dados de cerca de 678.000 utilizadores do portal impots.gouv.fr, entre pessoas físicas e empresas. Os contribuintes afetados serão informados a partir de segunda-feira.

A diretora-geral das Finanças Públicas, Amélie Verdier, qualificou o incidente como um "ataque mais sofisticado" do que os observados anteriormente. Em sinal do cuidado institucional com a gestão da crise, os comentários na publicação da DGFiP na plataforma X foram desativados.

Segundo o comunicado oficial, a intrusão — ocorrida entre junho e julho de 2026 — permitiu a consulta e extração de dados sensíveis, notadamente o rendimento fiscal de referência e a taxa do prélèvement à la source. As autoridades, todavia, tentam mitigar o pânico público ao assegurar que os elementos subtraídos "não permitem o acesso à conta segura em impots.gouv.fr".

Para as empresas, as informações comprometidas são avaliadas como "menos sensíveis": essencialmente razão social e número SIREN. A administração atribuiu a brecha ao "uso fraudulento das credenciais de um agente da DGFiP e de um terceiro autorizado", evidenciando que o ponto de falha foi humano e operacional, não apenas tecnológico.

Paralelamente, o mesmo actor autodenominado ZeoBytes reivindicou outra ofensiva que teria levado dados cadastrais de bens imóveis. O observatório FrenchBreaches, que documenta intrusões em solo francês, relaciona ainda o pseudónimo a ataques contra entidades privadas como Intermarché, a plataforma de realidade virtual Eva GG e a Federação Francesa de Handebol (FFHandball).

O aviso público só foi acionado em meados de agosto porque, conforme admitido pela administração, as verificações anteriores "não permitiram detectar que essas intrusões haviam envolvido furtos de dados, devido à complexidade do ataque". Essa admissão sugere técnicas de ocultação e exfiltração cuidadosas, que escaparam às varreduras iniciais — um movimento tático quase geométrico no tabuleiro infraestrutural.

O gabinete do primeiro-ministro, Sébastien Lecornu, declarou que as administrações do Estado, "como todas as grandes organizações públicas e privadas na Europa", estão sob mira de ataques cada vez mais numerosos e sofisticados. Matignon qualificou esses atos como crimes contra os franceses e contra o próprio Estado e anunciou o reforço de contramedidas.

Um plano de segurança dos sistemas informáticos do Estado foi iniciado em 30 de abril de 2026, prevendo, entre outras medidas, a criação de uma nova autoridade digital do Estado, ARIANE, subordinada diretamente ao primeiro-ministro. A campanha de ciberproteção já mobilizou cerca de 200 milhões de euros, parte dos quais destinada ao desenvolvimento de capacidades em inteligência artificial.

Em termos estratégicos, este episódio é um movimento de larga escala no tabuleiro europeu da segurança digital: evidencia a necessidade de reforçar a defesa dos pontos nevrálgicos do Estado, de revisar procedimentos de credenciais e de encarar a tectônica de poder da era digital como parte integrante da soberania nacional. A complexidade do ataque e a demora na detecção são lições operacionais duras, que exigirão reformas sistêmicas — não apenas patches temporários — para redesenhar fronteiras invisíveis de proteção.

Enquanto isso, os cidadãos aguardam a notificação oficial e as medidas de remediação. A diplomacia da informação, neste caso, passa por equilibrar transparência e contenção do pânico, um movimento de precisão akin a um lance bem calculado num jogo de xadrez estratégico.