法國財政總署（DGFiP）8 月 14 日公告，有惡意人士 8 月 12、13 日宣稱竊得資料，起因是 6 月至 8 月間對 DGFiP 資訊系統的非法存取 [1]。據 The Record 報導，法國經濟部表示攻擊者在 6 月下旬竊取或冒用他人身分取得存取權，得以「檢視並擷取個人與企業資料」，駭客自稱握有逾 60 萬人的資料但未經證實，DGFiP 也未將事件歸咎特定行為者 [2]。法國納稅人應留意 DGFiP 的個別通知，並依官方 FAQ 與宣導資料防範利用外洩資料的詐騙；官方表示 impots.gouv.fr 網站與使用者帳戶未遭入侵 [1][2]。
補記：這起事件在 2026年8月14日 公開，本站於 2026年11月11日 才收錄，不是新發生的事件。
高監控中補記官方確認
法國財政總署系統遭冒用身分入侵，攻擊者檢視並擷取個人與企業納稅資料
閱讀約 1 分鐘
- 揭露
- 2026年8月14日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 政府資訊系統
- 初始入侵方式
- 帳密盜用（外洩帳密、撞庫）
- 影響
- 資料遭竊取
- 攻擊者類型
- 未知
- 動機
- 未知
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
DGFiP 表示，8 月 12、13 日有惡意人士宣稱在 6 月至 8 月間非法存取其資訊系統並竊得資料；impots.gouv.fr 網站與個人、專業使用者的財政空間未遭入侵 [1]。另外，8 月 17 日空置遺產入口網站發現技術漏洞，隨後有第三方宣稱存取並可見資料遭擷取 [1]。
攻擊手法
據 The Record 報導，經濟部表示攻擊者在 6 月下旬竊取或冒用某人身分取得系統存取權，進而檢視與擷取個人及企業資料；存取已於 6 月下旬遭偵測並切斷，事件因駭客 8 月宣稱犯案才曝光 [2]。
影響範圍
當局仍在確認外洩內容與受影響人數；駭客自稱取得逾 60 萬人的姓名、稅務識別碼、電郵、家庭狀況與稅務資訊，此說法未經獨立驗證，DGFiP 也未公開歸因 [2]。
官方處置
DGFiP 表示將個別通知受影響者、向資料保護機關通報並提出刑事告訴，並在官網提供 FAQ 與詐騙防範資訊 [1][2]。
修復指引
參考來源
官方 / 一級來源1
- [1]
“un acteur malveillant a revendiqué un vol de données suite à des accès illégitimes au système d'information de la Direction générale des Finances publiques (DGFiP), intervenus en juin, juillet et août 2026.”
媒體報導1
- [2]
“The intrusion allowed the attacker “to view and extract data belonging to individuals and businesses,” according to the ministry.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。