法国又一公共服务网站遭遇网络攻击。据《巴黎人报》报道，一名黑客于10月9日星期五在一个网络犯罪论坛上出售了120万份法国国家家庭补助基金会（CAF）受益人的资料。该消息最初由专门追踪数据泄露事件的网站French Breaches披露。
此次攻击涉及网站vacaf.org。该平台由埃罗省（Hérault）的CAF负责管理，为经济条件有限的家庭提供度假援助。此次泄露共涉及1,191,967份受益人档案，涵盖法国58家CAF机构。截至10月10日星期六，该网站已无法正常访问。
法国国家家庭补助基金会（CNAF）向《巴黎人报》表示：“昨天晚上，我们接到通知，该项目受益人的数据发生泄露。为确保系统环境安全并防止未经授权的人员再次访问，我们迅速采取预防措施，暂停了vacaf.org平台的访问权限。”该机构同时确认将提起诉讼。
CNAF还强调，此次事件“不会对CAF的信息系统造成影响，各项补助金仍将正常发放”。
涉及未成年人个人信息，存在诈骗风险
此次泄露的信息包括未成年人的姓名等身份信息及出生日期、CAF受益人编号、家庭系数、家庭成员构成、经济援助信息以及度假预订记录。不过，CNAF向《巴黎人报》补充说：“初步分析已经确认，受影响的数据不包括受益人的银行账户信息，也不包括登录CAF在线服务所使用的密码。”
由于此次事件涉及未成年人的个人信息，数据泄露尤其令人担忧。French Breaches网站指出，这些信息可能被用于实施有针对性的网络钓鱼诈骗，犯罪分子可能冒充CAF、VACAF或度假机构，诱骗受害者提供更多个人信息。
CAF表示，将逐一通知受影响的人员，并向他们提供必要的防范建议，以应对可能出现的诈骗、网络钓鱼或身份盗用行为。此次攻击主要针对未启用双重身份验证的账户。被盗数据涉及2026年的项目受益人。
CAF表示，网络攻击发生前已经预订的度假行程将继续有效。但在调查和安全加固工作完成之前，通过vacaf.org平台进行的新预订将暂时停止。2025年12月，CAF也曾因法国体育部的Pass’Sport项目遭到黑客攻击而发生个人数据泄露。
法国个人数据泄露事件持续增加
近几个月来，法国大规模个人数据泄露事件不断增加。最近几周，网络攻击先后波及Docaposte旗下子公司Maileva的2200万名客户、上法兰西大区（Hauts-de-France）以及法国就业服务平台France Travail。
今年夏天，法国税务网站也遭到攻击，导致70万人受到影响。
本周，法国宪兵队副总司令安德烈·佩蒂约将军（André Petillot）在土伦举行的地中海战略会议上透露，近80%的法国人都有个人数据因网络攻击而被泄露，并出现在暗网上出售。
网络安全公司Surfshark于今年7月发布的一项研究显示，2026年上半年，法国共有4340万个账户遭遇数据泄露，在欧洲各国中受到影响的程度居首。与2025年下半年相比，这一数字增长了逾62%。
来源：Le Parisien
暂无评论，快来抢沙发吧！首评可提升互动曝光。