法国税务局遭VPN账号入侵，约67.8 万名纳税人财税信息被批量泄露

AMZDH获悉，近期法国公共财政总局（税务局）公开确认一起重大数据泄露事故，大约67.8万名纳税人财税信息被批量泄露。泄露的数据范围十分敏感，包含个人真实年收入、房产地址及面积、家庭人员信息、预扣税率、企业 SIREN 编号，还有纳税人跟税务局往来的邮件记录。

🔺图源：www.helpnetsecurity.com

      这次安全事件的起因让人唏嘘。黑客只拿到一名税务官员被盗的 VPN 账号密码，就两次登入内部系统，批量导出大量财税资料。异常行为在 6 月底就已经被发现，但官方延迟到 8 月 13 日才对外公布。

      除税务数据外，攻击者还窃取了教育部 43GB 学生档案，这批资料已经挂在暗网论坛，标价数千欧元对外售卖。复盘整个事件，根源并不是什么高深黑客技术，而是基础权限管理出现多处漏洞：弱密码、没有开启多因素认证 MFA、账号离职后没有及时回收，多重低级失误叠加酿成大规模泄密。

     大量真实财税信息流入黑产，直接抬高诈骗风险。不法分子可以拿着真实收入、纳税记录制作高仿真退税钓鱼邮件，开展精准诈骗，不管个人还是企业都容易中招。这起事件，也给布局欧洲的跨境企业敲响警钟。很多卖家日常会用到 VPN 远程办公、税务申报系统、ERP 财务系统，很容易忽略账号安全管理。

给跨境企业的实操提醒：

1. 全面梳理财务、税务、ERP、VPN 所有账号权限，明确每一个账号的使用人；
2. 离职员工账号第一时间注销回收，杜绝账号共用、借号使用的情况；
3. 网银、电子税务、远程办公系统，全部强制开启多因素认证 MFA；
4. 定期排查密码强度，杜绝简单弱密码，降低账号被盗风险。

      欧洲税务、合规环境本就严格，一旦企业账号泄露，不仅面临数据被盗，还可能遭遇钓鱼诈骗、税务资料被滥用，带来合规与资金双重损失。基础账号安全，是成本最低也最不能忽视的防线。