法国公共财政总局(DGFiP)确认遭入侵:约67.8万个人及企业税务数据外泄

2026-08-20
资讯

法国公共财政总局(DGFiP)确认遭入侵:约67.8万个人及企业税务数据外泄
法国公共财政总局(DGFiP)在其网站发布安全事件通报,确认一名恶意行为者利用DGFiP员工及授权第三方的被盗凭证,于2026年6月和7月非法访问其内部系统。调查确认约67.8万个人与企业用户的数据被查阅或提取,包括参考税收入、家庭商数、预扣税率,以及企业名称和SIREN编号等。

DGFiP表示个人与企业税务账户的密码、申报表未受影响,用户名与密码仍然安全。事件确认后DGFiP已向法国数据保护机构CNIL报告,并实施额外安全措施,包括临时限制敏感系统访问,同时与SHFDS、ANSSI等机构合作推进调查。

自称ZeroBytes的黑客组织声称实施了此次攻击,并宣称已将窃取的67.8万用户信息以数千欧元出售给两个买家。法国总理勒科尔尼于8月17日召开跨部门紧急会议,要求国家信息系统安全局深入调查,并向受影响用户发出预警邮件,提醒警惕利用税务信息的欺诈性邮件、短信与电话。

该事件是法国政府机构2026年系列重大网络安全事件的最新一起,此前法国财政部银行数据库、卫生部Cegedim Santé、身份证件机构France Titres及教育部等先后遭入侵。税务数据的高敏感性使其成为网络犯罪的高价值目标,也凸显公共部门账户安全与访问控制体系的薄弱环节。

合规专题: 数据安全事件响应 系统安全 敏感个人信息