法国税务系统遭黑客入侵，数据泄露
France's tax agency got hacked (in French)
法国税务机构 DGFiP 遭遇严重网络攻击，67.8 万条公民数据被窃取并公开售卖。攻击者通过 VPN 漏洞进入系统，却直到数据在黑市出现才被察觉。更令人担忧的是，同一黑客随后又入侵了地籍数据系统，影响超两百万人。这并非孤立事件，法国教育部门也多次遭袭。文章指出，问题不在于黑客能否进入系统，而在于内部缺乏零信任架构，一旦突破物理防线，攻击者便能如入无人之境。随着远程办公普及，旧有的安全模型已无法应对云时代和 AI 带来的新挑战。
问题不在于攻击者能否进入系统，这总会发生；问题在于一次入侵竟能如此长时间未被发现，且能获取过多权限。
HN 评论区
53- ChrisArchitect
- idoubtit
这篇帖子啰嗦，但缺乏实质内容：
- 最后两部分（约占文章 20%，即 5. 云和 6. 人工智能）几乎不相关。
- 有些比较值得商榷。文章声称，由于部分税务数据泄露，人们对国家联邦身份认证的信任正在被侵蚀，“就像 Facebook Connect 被黑了一样”。这很奇怪，我觉得应该是“就像 Facebook 被黑时人们对 Facebook Connect 的信任会受损一样”。不过，我想大多数人不会在意。
- 有些句子毫无意义：“Ficoba 被黑似乎是典型例子”……但文中从未提及“Ficoba”，虽然我懂这个词的意思，却猜不出这句话指什么。
楼主本应提到 2025 年 12 月发生的另一起法国国家级机构被黑事件，该事件有详细记录。据我所记，黑客通过钓鱼攻击在一位教师的电脑上安装了键盘记录器。随后，他们获取了教师内部培训平台的凭证，并利用多个安全漏洞及部委间的连接，成功访问了国家警察档案。
- ninjagoo
经过 30 到 40 年的联网计算发展，现在是否可以公平地说：“世界上只有两类组织：一类是已被黑的，另一类是知道自己已被黑的。”
- penr0se
“被黑了（法语）”。
被 hacqued 了。
- dmbche
“这种情况并非理论推测，它已经发生过。2025 年 10 月，法国射击联合会近百万名现役及退役会员的数据被盗：包括个人身份信息、邮政地址、电话号码、会员编号。
随后的几个月里，有人冒充警察或宪兵（有时甚至穿着制服）上门，要求会员交出武器。尼斯、巴黎、利摩日、德西讷等地已确认发生盗窃案。”
听起来像是一部荒诞的电影！