法國財政總署系統遭冒用身分入侵，攻擊者檢視並擷取個人與企業納稅資料

發生什麼

DGFiP 表示，8 月 12、13 日有惡意人士宣稱在 6 月至 8 月間非法存取其資訊系統並竊得資料；impots.gouv.fr 網站與個人、專業使用者的財政空間未遭入侵 ^[1]。另外，8 月 17 日空置遺產入口網站發現技術漏洞，隨後有第三方宣稱存取並可見資料遭擷取 ^[1]。

攻擊手法

據 The Record 報導，經濟部表示攻擊者在 6 月下旬竊取或冒用某人身分取得系統存取權，進而檢視與擷取個人及企業資料；存取已於 6 月下旬遭偵測並切斷，事件因駭客 8 月宣稱犯案才曝光 ^[2]。

影響範圍

當局仍在確認外洩內容與受影響人數；駭客自稱取得逾 60 萬人的姓名、稅務識別碼、電郵、家庭狀況與稅務資訊，此說法未經獨立驗證，DGFiP 也未公開歸因 ^[2]。

官方處置

DGFiP 表示將個別通知受影響者、向資料保護機關通報並提出刑事告訴，並在官網提供 FAQ 與詐騙防範資訊 ^[1][2]。