法国税务系统遭黑客入侵,数据泄露
France's tax agency got hacked (in French)

法国税务机构 DGFiP 遭遇严重网络攻击,67.8 万条公民数据被窃取并公开售卖。攻击者通过 VPN 漏洞进入系统,却直到数据在黑市出现才被察觉。更令人担忧的是,同一黑客随后又入侵了地籍数据系统,影响超两百万人。这并非孤立事件,法国教育部门也多次遭袭。文章指出,问题不在于黑客能否进入系统,而在于内部缺乏零信任架构,一旦突破物理防线,攻击者便能如入无人之境。随着远程办公普及,旧有的安全模型已无法应对云时代和 AI 带来的新挑战。
问题不在于攻击者能否进入系统,这总会发生;问题在于一次入侵竟能如此长时间未被发现,且能获取过多权限。