法国公共财政总局(DGFiP)确认遭入侵:约67.8万个人及企业税务数据外泄
2026-08-20
资讯
法国公共财政总局(DGFiP)在其网站发布安全事件通报,确认一名恶意行为者利用DGFiP员工及授权第三方的被盗凭证,于2026年6月和7月非法访问其内部系统。调查确认约67.8万个人与企业用户的数据被查阅或提取,包括参考税收入、家庭商数、预扣税率,以及企业名称和SIREN编号等。
DGFiP表示个人与企业税务账户的密码、申报表未受影响,用户名与密码仍然安全。事件确认后DGFiP已向法国数据保护机构CNIL报告,并实施额外安全措施,包括临时限制敏感系统访问,同时与SHFDS、ANSSI等机构合作推进调查。
自称ZeroBytes的黑客组织声称实施了此次攻击,并宣称已将窃取的67.8万用户信息以数千欧元出售给两个买家。法国总理勒科尔尼于8月17日召开跨部门紧急会议,要求国家信息系统安全局深入调查,并向受影响用户发出预警邮件,提醒警惕利用税务信息的欺诈性邮件、短信与电话。
该事件是法国政府机构2026年系列重大网络安全事件的最新一起,此前法国财政部银行数据库、卫生部Cegedim Santé、身份证件机构France Titres及教育部等先后遭入侵。税务数据的高敏感性使其成为网络犯罪的高价值目标,也凸显公共部门账户安全与访问控制体系的薄弱环节。
合规专题:
数据安全事件响应
系统安全
敏感个人信息
来源:TEISS
相关资讯
美国Live Nation就数据泄露向佛蒙特州总检察长通报后面临至少三起集体诉讼:称“少数个人”的社保号与政府证件号被接触
2026-10-11
美国律所Sheppard Mullin因8月社工攻击遭前员工集体诉讼:律师交出文件致姓名、社保号与驾照号外泄
2026-10-12
芬兰数据保护专员对职业健康与心理治疗机构罚款3.3万欧元并作训诫:追踪像素把治疗预约信息传给谷歌、Meta与微软
2026-10-09
克罗地亚AZOP对最大连锁超市Konzum罚款67.5万库纳:员工受店长指示用手机翻拍监控屏幕,半年后视频流入媒体
2026-10-09
日本宣布“网络空间紧急状态”:软银子公司IDC Frontier云平台遭勒索攻击波及495家企业,金融厅要求停止以驾照作为唯一身份证明
2026-10-12