法国税务机构遭受网络攻击，约67.8万名纳税人的个人数据被泄露，当局本周证实。此次事件同时影响到个人纳税人和专业纳税人，并已引发对攻击者如何进入政府系统的调查。

该事件加剧了法国公共部门日益增长的网络安全担忧。国家就业机构France Travail于2024年3月披露，一起数据泄露事件暴露了约1000万名现任和前任求职者的数据；近年来，包括达克斯和科尔贝-埃松纳等地设施在内的法国医院也遭到勒索软件攻击。目前当局正努力查明攻击者究竟获取了哪些信息，以及被盗数据是否可能被用于进一步的欺诈或身份盗用。

调查正在进行

法国税务机关——公共财政总局（General Directorate of Public Finances）在攻击者未经授权访问一套内部系统后发现该事件。据报道，此次入侵发生于6月，被盗信息于8月公开浮出水面。

法国当局已限制对受影响系统的访问，并启动技术调查。他们还在评估被盗信息的范围，以便在告知受影响纳税人具体风险及保护措施之前摸清情况。作为公共机构，该税务机关受欧盟《通用数据保护条例》（GDPR）管辖，该条例要求符合条件的数据泄露事件须在72小时内上报法国数据保护机构CNIL，并在相关个人面临高风险时直接通知当事人。

就在此次事件数月前，该税务机关的全国银行账户数据库也曾发生另一起安全漏洞。在较早的那起事件中，攻击者利用一名政府雇员被盗的凭据，可能暴露了约120万个账户的相关信息。

网络安全风险上升

最新的这起泄露事件可能增加针对纳税人的网络钓鱼、冒充及其他金融诈骗的风险。法国网络安全部门此前已警告，犯罪分子常利用涉税事件发送要求提供个人或银行信息的虚假信息，纳税人可通过官方impots.gouv.fr门户的个人空间核实真实通信。

对于企业和个人而言，该事件凸显了政府数据库成为攻击目标所带来的财务风险。被盗的税务信息可为犯罪分子提供可信细节，用于实施极具迷惑性的欺诈。

当局尚未披露被泄露信息的完整性质，也未说明攻击者使用的具体入侵手段。随着调查的继续，最终的财务影响仍不明朗。