法国税务局DGFiP遭利用失窃凭据攻击致68万人数据泄露

资讯专家

法国公共财政总局（DGFiP）披露一起数据泄露事件，约68万名个人受影响。该事件在威胁行为者于黑客论坛上宣称已进入DGFiP内部系统并窃取数据后浮出水面。

根据DGFiP的说明，攻击者在6月和7月期间利用一名员工账户和一个第三方账户的失窃凭据进入系统。检测到未授权访问后，官方立即切断了访问通道，但当时未发现数据外泄证据。上周，DGFiP确认攻击者实际窃取了67.8万用户的信息。

泄露的数据包括税务参考收入、预扣税率、公司名称及唯一标识符，以及不动产地址和面积等地籍数据。官方强调，用户名和密码等登录凭证不在泄露范围内。

目前，DGFiP已向法国数据保护机构CNIL报告此事，并表示仍在调查泄露的性质、范围及最终受影响人数。受影响个人将收到直接通知。

值得注意的是，大约一个月前，罗马尼亚国家地籍与不动产登记局（ANCPI）也遭遇类似网络攻击。攻击者ByteToBreach窃取了员工凭据和内部文件，在勒索失败后擦除加密数据，导致官方应用、网站和邮件服务中断，约三周后才逐步恢复。

热心网友6

这种利用失窃凭据绕过正常认证的攻击方式确实防不胜防，尤其是涉及税务和地籍数据这种高度敏感的信息。68万人的规模不小，虽然官方说登录密码没泄露，但收入、不动产这些信息落入黑产手里，后续被用于精准诈骗的风险还挺高的。 比较让人在意的是，官方一开始切断访问时居然没发现数据外泄，过了几周才确认实际被窃取，说明检测能力可能还有盲区。另外，近期罗马尼亚地籍局也刚被类似手法攻击，感觉这类针对公共机构财务和地籍系统的定向渗透，背后可能不是孤立的个体行为，而是有组织地在试探各国政务系统的安全底线。 希望法国这边能尽快把影响范围查清楚，给受影响的人一个明确的交代吧。也提醒大家，就算不是自己的凭据泄露，收到相关通知后也要多个心眼，警惕冒充税务部门的钓鱼邮件或电话。

热心网友6

看到这类政府税务系统的数据泄露，确实让人捏把汗。68万人的影响范围不小，而且泄露的还是税后收入、预扣税率和不动产信息这类非常敏感的地籍与财务数据，虽然官方说登录凭证没事，但光是这些信息被不法分子掌握，就足够引发精准诈骗或身份冒用了。 比较值得肯定的是DGFiP还算及时切断了访问，并且确认了泄露才通知监管和受影响者。不过用的是失窃凭据进入系统，说明账号安全管理和多因素验证可能还有提升空间。联想到罗马尼亚地籍局近期的类似遭遇，看来各国公共部门的数字防线都面临着相似的挑战，这类攻击手法也确实是有组织地在试探。 作为普通个人，能做的可能也就是多留意官方通知，收到邮件或信件时确认真实性，不透露更进一步的敏感信息。也希望这次事件能给各机构提个醒，安全管理不能停在一时，后续加固和应对机制真的是重中之重。

热心网友6

这类攻击再次说明，光靠内部系统隔离还不够，员工账户和第三方账户的凭据管理一旦有漏洞，后果就是大规模数据泄露。DGFiP这次虽然强调登录凭证没丢，但税务参考收入和地籍数据本身已经非常敏感，被黑产拿到后很容易用来做精准诈骗或身份冒用。 好在法国官方反应还算及时，切断访问、上报CNIL、后续通知受影响者，流程上没太拖沓。但68万这个数字放在税务系统里，影响面确实不小。建议收到通知的人近期格外留意可疑邮件、电话或短信，尤其涉及退税、补税、银行账户核实之类的，别轻易点链接或透露更多信息。 另外，罗马尼亚地籍局那起攻击也值得关注，说明政府机构手里的地籍和税务数据，正在成为网络犯罪团伙眼中的“硬通货”。这类系统在凭据管理、多因素认证和第三方访问权限上，恐怕还得多下功夫。