法国税务机构6月切断入侵者，8月警告纳税人

区块链文库报道：

法国公共财政总局遭入侵，数百万纳税人数据泄露

法国公共财政总局（DGFiP）于8月13日表示，一名入侵者闯入其系统，窃取了个人和企业的税务记录。政府称，此次数据泄露可能影响数百万人，并可能为犯罪分子提供一份现成的目标清单。

入侵路径如何打开并被切断

法国财政部在一份声明中称，此次入侵始于窃取身份信息，可追溯至2026年6月下旬。当月，工作人员在一次内部检查中发现了这一非法访问，并于6月底将其切断。8月12日，一名恶意行为者在线声称曾进入DGFiP信息系统。财政部于次日发布新闻声明。当该公开声明发布时，最初的入侵路径已被关闭。但财政部表示，入侵者在访问权限有效期间仍能查看并提取数据。声明还称，在攻击者8月12日炫耀后，DGFiP增加了限制措施以阻止新的入侵。攻击者通过一个被入侵的内部VPN访问了纳税人搜索工具。

DGFiP尚未公布被窃取数据的完整清单。调查人员仍在努力确定涉及的数据和用户数量。可能暴露的数据字段范围广泛，包括姓名、出生信息、邮寄地址、电话号码、电子邮件地址、税务识别号、预扣税率以及纳税人与税务机关的通信记录。此次盗窃还可能涉及商业注册号。暴露的数据不包括任何用户名或密码。

法国数据保护监管机构CNIL已收到通知。DGFiP表示，还将提起刑事诉讼，并向受影响的用户发送单独通知，详细说明哪些数据可能被查看或提取，以及应采取哪些预防措施。该机构正与法国财政部国防与安全高级官员（SHFDS）以及国家网络安全局（ANSSI）合作。

税务数据泄露为何对加密货币持有者打击沉重

2026年，法国遭遇了一系列针对数字资产持有者的暴力袭击。有报道称，今年4月，Telegram创始人帕维尔·杜罗夫在X平台上表示，法国在2026年前三个半月内发生了41起加密货币持有者遭绑架事件。法国警方证实，自1月以来已发生40多起绑架或绑架未遂案件，而去年约为30起。检察官表示，他们已对这些案件中的88人提起诉讼。杜罗夫将绑架事件增多归因于个人数据泄露，并指出税务机关持有的数据是问题的一部分。

据此前报道，法国税务机构一直在建立将身份与加密货币持仓关联的记录，并提议强制报告超过5000欧元的持仓，以及对超过200万欧元的加密资产（包括自托管币种）按每年1%征税。将纳税人姓名、地址和税务档案关联起来的文件，正是导致持有者遭受人身攻击的原始材料。DGFiP表示，随着调查的推进，将公布更多信息。