# 法国税务数据遭窃 > 攻击者冒充税务人员及获授权第三方，在六、七月间查看或提取了涉及67.8万名个人和企业的税务、企业及地籍数据，但个人税务门户和登录凭据未遭入侵。 _Source: French Ministry of Economy and Finance official release and Reuters independent reporting · 2026-08-15 · 7 min read · Verified against primary sources_ Canonical: https://iyu.app/zh/e/french-tax-data-theft-678000 ## 60 秒版本 冒充专业身份的访问在六、七月间暴露了涉及67.8万名个人和企业的部分税务、企业及地籍数据。 **要点** - 外泄字段包括参考应税收入、家庭份额系数、预扣税率、企业名称、SIREN号及房产地址和面积。 - 财政部称个人税务门户、用户名和密码未遭入侵。 - CNIL已获通知，受影响用户正被联系，最终范围仍在调查。 - 真实外泄资料可能让后续钓鱼或身份冒充更具迷惑性。 **结论.** 这是经确认的专业访问渠道敏感数据泄露，不是经确认的纳税人在线账户接管。 ## 全文 法国税务部门表示，六、七月间发生的未授权专业访问，使涉及**67.8万名个人和企业**的数据被查看或提取。部分税务、企业和地籍字段外泄，但个人税务门户、用户名和密码未遭入侵。 > **i** 已确认的边界十分具体：敏感记录通过被冒充的专业访问渠道外泄，没有证据表明67.8万个个人税务账户被接管。 ### 已确认范围 — 调查查明了什么 攻击者冒充一名DGFiP工作人员和一个获授权第三方，借此在六、七月间进入法国公共财政总局的信息系统。 - **67.8万** — 数据被查看或提取的个人和企业数量 - **2个月** — 六月和七月的未授权访问时段 - **0** — 官方报告中遭入侵的个人门户用户名或密码 ### 涉及数据 — 外泄字段敏感但范围明确 - **个人税务数据:** 参考应税收入、家庭份额系数和预扣税率。 - **企业数据:** 企业名称和SIREN登记号。 - **地籍数据:** 房产地址和面积。 - **未报告遭入侵:** 个人税务门户、用户名和密码。 税务、企业与房产信息组合后，可能被用于制作高度可信的冒充或诈骗信息。 ### 安全机制 — 专业身份冒充为何改变风险 系统可能挡住普通外部人员，却向看似内部员工或获批合作方的身份开放较大范围。防护需要最小权限、异常查询与导出检测、快速撤权和可追溯审计。 > 个人登录安全，并不自动意味着可接触个人数据的专业通道同样安全。 ### 处置进展 — 通知已启动，调查仍在继续 DGFiP已向CNIL报告并联系受影响用户。官方称范围仍在调查，因此当前信息是经确认的阶段性边界。 > **⚑ Caveat:** 能说出真实税务或房产资料的信息也可能是诈骗，应通过独立找到的政府官方渠道核实。 ### 实际应对 — 受影响用户应关注什么 - 通过税务官方网站或已知的DGFiP联系方式核实通知。 - 当来电或邮件以真实预扣税率、企业编号、地址或房产面积建立信任时，仍应警惕。 - 通过正式入口检查账户活动并报告可疑联系。 - 保留正式通知，以便跟进调查后的更新指引。 现有证据确认，这是一起由受信任访问渠道被滥用而造成的数据泄露；不能将其描述为普遍的在线账户接管。 ## Primary sources - [French Ministry of Economy and Finance — Unauthorized access to the DGFiP information system](https://presse.economie.gouv.fr/acces-illegitime-au-systeme-dinformation-de-la-direction-generale-des-finances-publiques/) - [Reuters — French taxpayers' data stolen in cyber attack](https://www.reuters.com/legal/litigation/french-taxpayers-data-stolen-cyber-attack-french-finance-ministry-says-2026-08-14/) --- _Published by iyu (https://iyu.app) — the day's AI news, checked against primary sources and rewritten in plain language. Free to quote with attribution and a link to the canonical URL._