法国税务系统遭大规模网络攻击：近68万人受影响，国家网络安全再受质疑

法国税务系统近日遭遇大规模网络攻击，至少67.8万名纳税人受到影响。此次攻击发生在6月，但直到黑客近日公开声称窃取了数据后，法国财政部门才对外通报，引发了公众和政界对政府网络安全能力以及信息披露速度的质疑。



法国总理塞巴斯蒂安·勒科尔尼将于8月17日周一主持跨部门危机会议，重点处理此次针对法国税务部门的复杂网络攻击。会议将在安全的视频会议系统中举行，政府希望确认受影响民众能够得到及时通知，并进一步加强行政部门的信息安全。

至少67.8万名纳税人受影响
法国公共财政总局（DGFiP）表示，此次事件至少涉及67.8万名个人和企业纳税人。从8月17日起，受影响人员将陆续收到单独通知，了解哪些个人信息可能遭到泄露，以及需要采取哪些防范措施。

对于个人纳税人，被盗数据主要包括姓名、家庭计税系数、参考税收收入以及预扣所得税税率等信息。

企业方面，被盗信息主要包括SIREN企业识别号码、企业地址以及授权代表的相关信息。法国公共财政总局局长阿梅莉·韦尔迪耶承认，此次攻击比过去发生的网络攻击更加复杂。

巴黎检察院已展开调查
巴黎检察院已经就此次事件展开调查，调查涉及“欺诈性提取数据”和“犯罪团伙”相关罪名。法国政府表示，对于类似网络安全事件，其处理原则一直是“发现并阻断、追查、通报、加强防护”。

不过，此次攻击也再次引发了人们对法国政府信息系统安全性的担忧。近年来，法国国家统计与经济研究所（Insee）、国家安全证件管理局（ANTS）以及教育部门等公共机构也曾遭遇网络攻击。

法国社会党参议员因此要求成立议会调查委员会，希望调查这些网络攻击背后是否存在共同的系统漏洞。不过，他们也指出，目前还不能据此认定法国国家网络安全体系存在“结构性失灵”。

为什么直到现在才通知公众？
此次事件引发的另一个争议，是法国政府的通报速度。网络攻击实际上发生在6月，但直到上周黑客公开声称已经窃取相关数据，法国财政部才发布公告。也就是说，政府此前已经掌握了这一网络安全事件，但公众直到近期才得知情况。

这也引发了一个核心问题：政府发现网络攻击后，为什么没有更早向可能受到影响的民众发出警告？

打造“数字堡垒”
共和党总统候选人布鲁诺·勒塔约在社交平台X上表示，法国已经成为全球网络攻击受影响最严重的国家之一。他提出制定所谓的“沃邦计划”，希望通过加强国家网络防御，打造真正的“数字堡垒”，更好保护法国民众的数据。

与此同时，法国政府表示，8月17日的危机会议还将评估4月30日启动的行政部门网络安全计划。该计划旨在建立“国家数字治理新模式”，并增加网络安全方面的资源投入。

法国政府强调，法国行政部门和欧洲其他大型公共、私营机构一样，正面临越来越多、越来越复杂的网络攻击。这些攻击不仅针对政府机构，也可能直接影响法国民众的个人数据安全。

从税务部门到Insee、ANTS，法国公共机构接连遭遇网络攻击，也让一个问题越来越受到关注：面对不断升级的网络威胁，法国国家网络安全体系是否已经跟不上黑客攻击的速度？

来源：Actu