一名自稱ZeroBytes的駭客週三在一個網路犯罪者常用的論壇上聲稱,偷取了近68萬筆來自法國財政總局內部工具的資料。財政部隔日證實了這起入侵事件。

不過,這次攻擊並非近期發生,根據駭客說法,時間可追溯至六月底的26日,當時政府已偵測並阻止入侵,卻未公開說明。

被盜資料包含姓名、出生日期、地址,以及不動產和土地登記資訊,涵蓋約39萬名個人和28.5萬家企業。據報導,密碼與銀行資料並未被竊取。

ZeroBytes聲稱他透過伺服器間跳轉,最終取得VPN遠端存取權限,進而開啟多個稅務內部工具。官方則較為簡潔地描述為身份盜用,導致未經授權的存取。

另一筆據稱影響約200萬名房產所有人的資料外洩,也在同一論壇流傳,但尚未獲官方證實。

法國政府的資安單位ANSSI正在調查此事,且依法律規定已通知資料保護機構CNIL。

這並非稅務局首次遭受駭客攻擊。今年一月至二月間,駭客已利用員工被盜憑證,非法存取FICOBA資料庫中約120萬個銀行帳戶。短短一年內兩次資安事件,影響逐漸擴大。

目前建議民眾提高警覺,對自稱稅務局的電子郵件、簡訊及電話保持警戒,尤其當對方能說出真實個人資料以取得信任時。正確的地址與出生日期已不再是安全保障。

尚不清楚受影響的68萬人何時會收到官方通知,提醒其資料已外洩。