更新于1 天前

法国税务数据遭黑客入侵❗️近70万纳税人信息被窃

法国公共财政总局（DGFiP）于2026年8月14日正式确认，其内部信息系统于今年6月底遭受一起重大网络攻击，导致大量纳税人的个人及财务数据被非法窃取。此次事件波及面极广，据专业网站评估，受影响人数高达约67.8万人，其中包括39.2万名个人纳税人和28.5万家企业。目前，被盗数据据称已在暗网公开出售。

入侵发生于六月，黑客本周公开“认领”

据法国经济与财政部（Bercy）发布的官方公告，此次非法入侵发生于2026年6月底，黑客通过冒用身份的手段获取了内部系统的访问权限。DGFiP方面表示，该非法访问在6月底的例行检查中已被及时发现并切断。

然而，直到8月12日（周三），一名自称“ZeroBytes”的黑客才在专业论坛上公开“认领”了此次攻击。次日（8月13日），Bercy正式对外确认了这一事件。8月14日，DGFiP进一步公布了受影响人数的初步评估。

哪些数据被泄露？信息极为敏感

此次泄露的数据不仅包含基本的身份信息，更涉及高度敏感的税务和财产信息。根据黑客公布的样本及专业网站“French Breaches”的分析，被窃数据可能包括：

身份信息：姓名、出生日期及地点、邮政地址、电子邮箱、电话号码
税务信息：纳税编号（SPI）、家庭情况、抚养人数、源泉征收税率、应纳税所得额（revenu fiscal de référence）
企业信息：专业机构涉及的SIREN号码

更令人担忧的是，黑客已将被盗数据按收入水平进行了分类。据披露，在受影响的个人中，有超过2.6万人的年应税收入高于10万欧元，近400人超过100万欧元，甚至有8人的年收入突破1000万欧元。

雪上加霜：第二波房地产数据泄露正在发酵

除了上述税务数据泄露外，French Breaches在8月13日晚间还透露，黑客声称窃取了涉及近200万法国房地产和土地所有者的详细资料。据称，这批数据包含姓名、出生日期、地址、土地识别号（identifiants fonciers）、地块编号（parcelles cadastrales）以及所持房产的详细信息。

黑客更声称“仍然保有对DGFiP系统的访问权限” 。截至目前，DGFiP尚未正式回应这第二波数据泄露的说法。

对公众的直接影响：诈骗风险急剧上升

此次数据泄露对普通民众最直接的威胁，在于高度定制化的精准诈骗风险。专家警告，由于泄露的信息极为详尽——骗子可以同时掌握您的姓名、住址、电话，甚至精确的年度收入——这使得诈骗信息极具欺骗性。

具体风险包括：

冒充税务人员的精准诈骗：骗子可能引用您的真实收入数据，以“补缴税款”、“领取退税”或“更新银行信息”为由实施诈骗。
身份盗用：泄露的完整身份信息（姓名、出生日期、地址等）可被用于冒名开立银行账户或申请贷款。
针对性入室盗窃：结合住址与财产信息，不法分子可能锁定高价值目标。
企业诈骗：企业客户的SIREN号码等信息泄露，可能引发针对公司的财务诈骗。

DGFiP官方回应：逐一通知受害者，已启动司法程序

面对此次危机，DGFiP已宣布采取以下措施：

逐一通知受害者：当局承诺将直接联系每一位受影响的个人和企业，告知具体哪些数据被泄露，并提供针对性的安全防范建议。
向CNIL申报：依法向法国国家信息与自由委员会（CNIL）正式通报此安全事件。
提起刑事控告：已向司法机关正式报案。
加强安全措施：事发后已立即实施新的访问限制措施，以防止进一步的非法访问。调查团队正与法国国家信息系统安全局（ANSSI）及经济财政部下属的安全部门紧密合作。
公布完整调查结果：当局表示将在调查取得进展后，公布一份“汇总后的完整统计报告” 。

重要澄清：DGFiP特别强调，公众常用的税务官网（impots.gouv.fr）及纳税人的个人在线空间并未被攻破，这些面向公众的平台并非本次数据泄露的源头。