法國國税局坦承遭駭,可能外洩近70萬筆資料

掌管法國税務的法國公共財政總局(Direction générale des Finances publiques,DGFiP) 上週證實遭到駭客存取系統 ,共67.8萬名個人及專業人士的部分資料可能遭查閲及擷取。

上週三 一名人士在網上宣稱 竊得該部門資料庫資訊。DGFiP週五證實有惡意人士利用DGFiP人員及經過授權的第三方人士之憑證,於6月底及7月存取系統。DGFiP當時一偵測到帳號存取活動,已經關閉遭濫用的帳號權限。然而攻擊手段極為隱密且複雜,未能發現入侵活動已造成資料遭竊。

這名駭客宣稱駭入了DGFiP內部伺服器,使其得以連上VPN再利用內部工具搜尋個人及企業資訊,並開始外洩直到連線被切斷。他表示取得超過60萬人資料,包括姓名、電子郵件、家庭狀況及税務資訊。

法國税務部8月12日啟動深入調查證實,在被濫用的帳號存取中斷前,曾被用於調閲678,000名個人及專業人士的特定資料,特別是税務資訊,如參考税收入、家庭指數或預扣税率。被竊的企業資訊則包含公司名稱或企業統一編號(SIREN)等資料。不動產地址及面積的地籍資料亦曾遭調閲。

DGFiP已向法國資料保護主管機關CNIL通報。DGFiP表示,個人及專業人士的「官方個人帳户服務專區」及使用者名稱、密碼等皆未受影響。法國政府表示,本週起將透過電子郵件或郵寄信件直接通知每位受影響的個人及專業人士。