法国经济和财政部披露，公共财政总局（DGFiP）的系统遭到入侵，导致涉及67.8万名个人和专业人士的数据被访问。初步调查显示，这些数据包括税务和房地产信息；该部门表示，用户的在线账户、登录标识和密码未遭入侵。
有关部门在一名使用ZeroBytes这一名称的人声称对攻击负责，并于8月12日在黑客论坛PwnForums上出售被盗数据库后发现了此次事件。自那日起，有关方面展开深入调查，以确定访问范围以及被查看或提取的数据。
哪些数据受到影响？
据法国财政部称，被访问的数据包括参考应税收入、家庭系数和预扣税率等信息。对于企业，数据包括企业名称及其SIREN编号。
此外，访问还涉及与地址和房地产面积相关的地籍数据。公共财政总局在确定事件后立即将其通报给法国数据保护机构（CNIL）；与此同时，税务部门关闭了通往敏感信息系统的访问入口，并在法国国家信息系统安全局（ANSSI）的协助下继续评估影响。
关于地籍登记簿的其他说法
ZeroBytes还声称已访问Serveur Professionnel de Données Cadastrales（SPDC）平台。该平台由法国税务部门管理，可访问中央地籍登记簿和法国境内的房地产所有权登记。
攻击者称，该平台可访问约2000万名法国公民的数据；但据其声称，自己只能提取252,149条记录，涉及超过200万人的数据。这些数字和其他说法与法国财政部正式确认的范围相互独立，后者为67.8万名个人和专业人士。
这对受影响者意味着什么？
即使密码或登录数据没有泄露，税务和房地产数据也可能披露有关个人财务状况、家庭情况和财产所有权的敏感细节。因此，法国财政部表示，将从公告发布后的下一周开始，通过电子邮件或信函联系所有受影响者，告知他们可能被访问或窃取的数据以及必要的预防措施。
此次事件是近几个月来法国政府机构接连遭遇黑客攻击的一部分。今年1月，数据保护机构因国家就业机构France Travail的个人信息被盗，涉及4300万人，对其处以500万欧元罚款。次月，法国财政部宣布发生另一起入侵事件，影响超过120万个用户账户；此前，国家银行账户登记系统FICOBA的数据库被盗。随后，France Titres机构也宣布发生一起与包含1900万条记录的数据库有关的入侵事件，据称该数据库从国家安全证件机构（ANTS）被盗。