法国税务网站遭黑客攻击：数百名受害者加入针对国家的索赔行动

法国税务网站遭遇大规模网络攻击后，针对法国国家的索赔行动正在扩大。由专门从事数字法和个人数据保护的律师Jérémy Roche发起的行动，目前已有“数百人”加入，但具体人数尚未公布。此次行动旨在集中受害者，帮助他们就个人信息遭泄露所造成的损失向国家提出赔偿要求。



在法国税务网站于8月12日至13日遭到大规模攻击后，Jérémy Roche于8月17日发起针对国家的集体索赔行动。这名律师在埃罗省贝济耶律师协会执业，专门处理个人数据保护相关案件。他8月23日接受法国资讯台（franceinfo）采访时表示，目前已有数百人参与此次行动。

法国公共财政总局（DGFiP）8月14日确认，其系统此前曾于6月底和7月底发生两次入侵，导致至少67.8万名个人和企业的数据被盗，此外还有约20万个地籍档案账户受到影响。被盗的个人税务信息包括姓名、税收参考收入、家庭商数以及预扣所得税税率等。巴黎检察院已经对此展开刑事调查，调查涉及“非法提取数据”和“犯罪团伙”等罪名。

Jérémy Roche依据《欧盟通用数据保护条例》（RGPD）第82条以及欧盟法院（CJUE）的相关判例认为，只要受害者因个人数据泄露遭受损害，就可能拥有获得赔偿的权利。他指出，这种损害至少可以包括精神损害，即使受害者尚未遭遇实际诈骗，仅仅因为担心自己可能被骗、担心个人信息失去控制，也可能构成需要赔偿的损失。对于部分受害者而言，如果住址和家庭商数等信息被泄露，还可能进一步带来现实的安全风险。

律师表示，税务和地籍数据泄露可能使受害者面临更加精准的网络钓鱼、身份盗用、诈骗、恶意骚扰，以及个人财产信息保密性受到侵犯等风险，并可能造成长期的不安全感。因此，他呼吁那些已经收到DGFiP信件或电子邮件、被告知个人数据受到此次攻击影响的人，通过律师事务所提供的表格加入协调性的赔偿行动。

不过，这项行动并不意味着所有受害者将获得统一金额的赔偿。Jérémy Roche强调，这实际上是一项“协调性的个人赔偿行动”，每名受害者仍然保留独立的赔偿权利，因为每个人受到的影响和损失并不相同。律师事务所将集中受害者，以便分析事件、跟进调查、收集相关证据，并与行政部门展开统一的法律行动。最终是否能够要求国家赔偿，还需要确认DGFiP是否履行了应有的数据安全、入侵检测和信息告知义务。

与此同时，律师还表示，将针对黑客以及身份不明的相关责任人提起刑事投诉，其中包括依据《法国刑法典》第226-17条追究数据安全方面可能存在的责任。该条款针对未采取法律要求的个人数据安全措施进行数据处理的行为，最高可处5年监禁及30万欧元罚款。

来源：Le Parisien