财政部的泄密事件：‘这每周发生好几次’

财政部承认遭遇“复杂”攻击

法国公共机构和组织的数据泄露事件不再是孤立事件。它们现在以较快的速度接连发生，有时几天内就会发生多起。在法国劳动局、ANTS以及Bloctel之后，公共财政总局（DGFiP）也面临一系列的入侵事件。

公共财政总局局长阿梅莉·维尔迪耶（Amélie Verdier）承认了对DGFiP信息系统的非法访问的严重性。
“我们对所有受影响的用户表示歉意，”她表示，并提到这次攻击“比过去看到的更复杂”。攻击者并没有进行“批量查询”，这通常更容易被检测到。

这些入侵发生在6月和7月，涉及到DGFiP一名工作人员和一名授权第三方的身份盗用。总共有678,000名个人和专业人士受到影响。对于个人来说，泄露的信息包括姓名、家庭配额、税收参考收入和源头扣税率。

然而，DGFiP保证，网站impots.gouv.fr和纳税人的个人空间没有受到影响。

但与此同时，一名网络犯罪分子声称又发生了一次入侵，这次涉及超过200万法国房主的土地登记数据。泄露的信息包括姓名、出生日期和地址。

“国家严重危害我们”

对于法国比特币生态系统的代表亚历山大·斯塔赫琴科（Alexandre Stachtchenko）来说，这个问题远远超出了DGFiP。
“税务局、法国劳动局、土地登记处、ANTS、Bloctel……国家严重危害我们。够了。”
——亚历山大·斯塔赫琴科，Bitstack战略与传播负责人。

在一篇LinkedIn帖子中，他提醒大家，这起新事件是七个月内针对税务局的第三次入侵，此前在1月份发生的FICOBA泄露涉及120万个账户。此外，还有法国劳动局的事件，涉及3680万人，ANTS的1900万个记录被出售，甚至还有多达300万个Bloctel的电话号码。

斯塔赫琴科直接向公共当局提出质疑。
“在如此敏感的文件上，多少次泄露才会引入简单的多因素认证（MFA）？”
——亚历山大·斯塔赫琴科，Bitstack战略与传播负责人。

他还担心有一天会泄露生物识别数据：“一个地址是非常麻烦的，但可以更改。一个面孔、指纹则不行。”

他的观察对加密货币持有者来说尤其令人担忧。“法国超过50起加密货币绑架和攻击事件，”他提醒道，并指出一名被控的税务官员承认曾向犯罪分子出售持有者的地址。

风险确实在于不同数据库之间的交叉：来自一次泄露的地址可以与另一处的税收收入关联，然后再与电话号码、出生日期或其他地方获得的信息关联。

BFMTV的网络问题专家拉斐尔·格拉布利（Raphaël Grably）也定期警告这种泄露事件的增加。在X平台上的一篇帖子中，他强调了这一系列黑客攻击的新一集，说明泄露事件的公告现在是多么频繁。

入侵事件被晚发现

DGFiP表示，在8月12日识别到数据泄露后，已向CNIL报告，而入侵事件发生在6月和7月。该机构解释了这一延迟是由于攻击的复杂性。

这一点受到亚历山大·斯塔赫琴科的特别批评，他指出入侵与其公共沟通之间的时间差。他现在要求对新的数据收集实施“暂停”。
“在国家不知道如何保护现有数据之前，不再进行一次数据收集。”
——亚历山大·斯塔赫琴科，Bitstack战略与传播负责人。

巴黎检察院已展开调查，并召开了一个跨部门危机小组。DGFiP还宣布将与ANSSI合作采取额外的安全措施。

面对每周接连发生的泄露事件，问题不仅仅是税务局。国家保护、隔离和监控其所持有的大量个人数据的能力现在受到质疑。