法国税务总局(DGFiP)于2026年6月底遭受网络攻击,黑客通过入侵内部VPN系统,访问并提取了个人及企业纳税人数据,涉及约678,000至接近70万账户 [1, 2, 3, 4]

泄露的数据包括纳税人姓名、参考收入、预扣税率、家庭份额、税务居住地和企业注册号,但不包含纳税账户的用户名和密码,无法直接登录安全账户 [2, 3, 4]。公共财政总局总监阿梅莉·韦迪耶(Amelie Verdier)表示:“被泄露的个人数据包括姓名、家庭份额信息、参考税收收入和预扣税率。” [4]

此次攻击不仅限于6月税务数据,7月法国土地登记账户亦遭黑客入侵,约20万个账户受影响。黑客组织Zerobytes声称控制了25万个土地登记账户的数据,涉及约200万房产所有者 [2]

法国税务部门在8月12日确认黑客已侵入税务信息系统,次日公开承认数据泄露事件 [1, 3]。巴黎检察院和反网络犯罪办公室于今日正式启动对该事件的刑事调查 [4]

关于影响规模,不同消息来源存在差异。一些报道指出受影响纳税人约为678,000人,另有观点认为包括7月土地账户攻击,涉事人数超过百万,甚至有声明提及数百万用户可能受影响 [1, 2, 3, 4]。此外,对于被盗数据的详细范围也有分歧,部分信息源指出涉及多种个人身份和联系方式信息,而官方则强调未泄露账户登录凭证 [3, 4]

法国财政部和税务机关继续加强应急响应措施,以遏制数据泄露后续风险。调查将深入追踪黑客来源和入侵手法,相关取证工作正在进行中。