法国税务数据遭窃，68万纳税人信息外泄
France's tax authority had data stolen on 680k taxpayers
黑客 ZeroBytes 在暗网论坛宣称窃取了法国财政部内部工具的 68 万条数据，涉及约 39 万名个人和 28.5 万家企业的姓名、地址及房产信息。尽管官方确认入侵发生在 6 月底且已及时阻断，但此次事件距今年初 FICOBA 数据库 120 万银行账户遭非法访问仅过去数月。值得注意的是，此次泄露未包含密码和银行详情，但另一份涉及 200 万房产所有者的数据泄露传闻正在流传。ANSSI 已介入调查，CNIL 亦获通知。专家提醒，面对声称来自税务部门的电话或邮件，即便对方准确报出你的生日和地址，也切勿轻易相信，因为精准的个人资料已无法证明身份的真实性。
一个准确的地址和正确的出生日期，如今已证明不了任何东西。
HN 评论区
38- orwin
我在拿到学位前（大约 2012-2013 年）曾在法国税务部门做过临时工。
当时人们的信息分散在三个不同的数据库中，每个数据库独立运行，且使用不同的软件（一个是可以通过浏览器访问的 aspnet/vbnet，另一个是非常非常古老的、明显是 IBM 的软件，第三个可能和 IBM 那个一样老甚至更老，看起来像是 Windows 上的 Minitel 移植版）。所有相关数据都分散在这三个系统里（还有一个第四个系统，但因为上面有银行账号，只有授权人员才能使用）。此外，只有那个 Vbnet 软件支持复制粘贴，这意味着要查找某人，你必须输入三次“税号 + 姓氏”，而且不能有任何差错。
我好奇被攻破的是哪一个。既然没有银行信息，那很可能就是我作为临时工有权限访问的那个系统。不过也许他们升级了软件，因为如果我没记错的话，当时它们都只在局域网内运行（aspnet 那个我不太确定）。
- falcor84
那个标题真的让我很难读懂。我建议改成：
黑客声称窃取了 68 万法国纳税人的数据。
- peri-cl
> “不过这次攻击并非最近发生。根据黑客的说法，时间要追溯到 6 月下旬，确切地说是 26 日，当时行政部门已经发现并阻止了攻击，但从未对外公开此事。”
我原以为 GDPR 强制要求披露涉及个人身份信息（PII）的数据泄露事件。难道法国税务部门有什么豁免权？
补充：特别是第 33 条，
https://gdpr.eu/article-33-notification-of-a-personal-data-b...
- xabd
68 万纳税人是个相当庞大的数字。我好奇到底泄露了什么类型的数据，以及受影响的人是否收到了单独的通知。
- apopapo
这些人就是那些只要你在“社交媒体”网站上互动，就非要给你打上身份标签的家伙。
我绝不会配合。