法国公共财政总局遭遇网络入侵，近68万纳税人信息或遭泄露

法国再次陷入重大数据安全危机。一名自称为ZeroBytes的黑客宣称通过非法手段突破公共财政总局（DGFiP）系统，盗取约67.8万名纳税人的详细信息。经济财政部（Bercy）已证实系统存在未授权访问，但对具体泄露规模保持审慎，强调当前数据仍属黑客声明范畴，尚未完成官方核实。

黑客声称获取超67万条敏感税务记录

该事件于8月12日被公开披露，据称攻击发生在6月底，黑客利用一名合法用户的身份凭证实施伪装渗透。其声称共提取39.2867万个个人账户与28.557万个专业账户数据。虽然公共财政总局确认权限已被及时撤销，但无法排除数据在被切断前已被复制或外泄，目前正展开全面技术溯源以界定实际影响范围。

身份冒用成突破口，系统防御存漏洞

调查发现，入侵者通过冒充已获授权的内部人员完成登录，绕过部分访问控制机制。尽管该账号在当月例行审查中已被停用，但在此之前的数据访问行为可能已造成信息泄露。此事件暴露了内部权限管理与异常行为监测体系中的潜在缺陷，促使相关部门重新评估现有安全协议。

税务数据价值远超普通邮箱，助长精准诈骗

ZeroBytes公布的样本显示，被盗数据涵盖姓名、出生日期、住址、家庭结构、受抚养人数、不动产登记编号、地籍标识符、预扣税率及纳税收入等核心信息。部分历史申报记录亦包含其中。此类高精度数据使诈骗分子能够构建高度可信的仿冒场景，如假借税务机关或银行名义进行定向勒索或资金转移。

这一事件也激化了关于国家数据库整合风险的公共讨论。今年7月，Bull Bitcoin曾就法国执行DAC8指令提出司法异议，质疑将身份信息与金融资产数据集中存储所带来的隐私威胁。公共财政总局计划分批向受影响个体发送通知，并说明其信息是否已被查阅或下载。

第二起疑似入侵牵涉超200万人土地信息

除个人税务数据外，黑客还声称攻入专业土地信息服务器，提取252,149条记录，对应约204万公民。该数据库包含姓名、出生地、地址、地块编号及产权归属关系等关键内容。公共财政总局尚未对此类入侵作出正式回应，而黑客自称已绕过多因素验证机制，实现越权访问。

随着两起事件并行推进，法国面临双重挑战：一是已确认的系统入侵，二是尚待验证的次级泄露指控。资产关联信息一旦落入恶意之手，不仅可能催生个性化诈骗，更可能被用于识别高净值目标，尤其在加密资产领域风险加剧。鉴于2026年法国发生77起暴力案件后加强了对数字资产从业者的保护措施，此次事件或将推动新一轮安全政策升级。