法国税务局遭VPN账号入侵，67.8万纳税人数据外泄

2026-08-29 09:51:17

法国公共财政总局（税务局）于8月公开承认发生重大数据泄露事件，约67.8万名纳税人的财税信息遭批量导出。泄露内容涵盖真实年收入、房产地址与面积、家庭人口、预扣税率、企业SIREN号及与税务局的往来邮件。据悉，攻击者仅凭一名税务官员被盗的VPN账号密码，两次登录内部网络提取数据。异常情况于6月底被发现，但直至8月13日才对外披露。此外，相关人员还同时窃取了教育部43GB学生档案，并在暗网论坛以数千欧元的价格公开出售。此次事件暴露出弱密码、未启用多因素认证（MFA）、离职账号未及时回收等基础权限管理方面的系统性漏洞。