法国税务局遭入侵：数百万纳税人数据泄露，加密持有者或成袭击目标

法国公共财政总局（DGFiP）8月13日表示，一名入侵者闯入其系统，窃取了个人和企业的个人及税务记录。政府称，此次泄露可能影响数百万人，并为犯罪分子提供现成的目标清单。

入侵始于6月底，当时攻击者使用窃取的身份凭证进入系统。6月的内部检查中，工作人员发现非法访问并在6月底切断。8月12日，一名恶意行为者在网上自称已进入DGFiP信息系统。部委次日发布声明。该公开声明发布时，原始入口已关闭，但入侵者在访问权限有效期间仍能查看和提取数据。

在8月12日攻击者宣称后，DGFiP增加了限制以防止新的进入。攻击者通过一个被入侵的内部VPN访问了纳税人搜索工具。

DGFiP尚未公布被窃取数据的最终清单，调查人员仍在确认数据范围和涉及用户数量。可能暴露的字段包括姓名、出生信息、邮寄地址、电话号码、电子邮件地址、税务识别号、预扣税率以及与税务机关的通信记录。商业注册号也可能被窃取，但泄露数据不包括任何用户名或密码。

法国数据保护监管机构CNIL已接到通知。DGFiP表示将提起刑事诉讼，并向受影响用户发送个别通知，说明哪些数据可能被查看或提取，以及应采取的预防措施。该机构正在与部里的国防与安全高级官员（SHFDS）及国家网络安全局（ANSSI）合作。

税务泄露为何冲击加密持有者

2026年法国遭遇多起针对数字资产持有者的暴力袭击。Telegram创始人Pavel Durov在X上表示，今年前三个半月法国发生了41起加密持有者绑架案。法国警方证实自1月以来已发生40多起绑架或未遂事件，而去年约为30起。检察官称已对88人提出指控。

Durov将暴力事件增长归因于个人数据泄露，并表示税务机关掌握的数据是问题的一部分。法国税务机构一直在建立将身份与加密持仓关联的记录，并拟强制报告超过5,000欧元的持仓，还计划对超过200万欧元的加密财富每年征收1%的税，包括自托管资产。

将纳税人姓名、地址和税务档案关联起来的文件，正是此类人身攻击发生前所依赖的原材料。DGFiP表示，随着调查推进将公布更多信息。