法国公共财政部门周五(8月14日)公布最新调查结果并致歉称,截至目前,共有67.8万名个人和企业用户受到法国税务信息系统遭网络攻击事件影响。攻击者从系统中窃取了部分纳税人及企业数据。

ЄС засудив зловмисну кібердіяльність Росії, ілюстративне фото
ЄС засудив зловмисну кібердіяльність Росії, ілюстративне фото © Magnific

法国公共财政总局局长阿梅莉·韦尔迪耶(Amélie Verdier)在与媒体举行的电话交流中表示,对于个人用户而言,被窃取的数据包括姓名、家庭计税份额、参考税收收入以及预扣所得税税率等信息。

对于企业用户,法国税务部门表示,涉及的数据“敏感程度低于个人用户”,主要包括企业注册编号、企业地址以及企业代理人的相关地址等信息。

韦尔迪耶解释说,针对个人用户,被窃取的数据“无法用于登录法国税务网站impots.gouv.fr上的安全账户”,但个人信息一旦落入他人手中,“会增加身份盗用的风险”。

法国财政部下属部门今年6月发现,一名工作人员的账户访问权限遭到入侵,并立即“切断了访问权限”。但韦尔迪耶详细说明,当时税务部门“尚未发现攻击者可能已经获取了数据”。

她表示,这次攻击“比我们过去遇到的攻击更加复杂”。例如,攻击者并没有进行“大规模查询”,即向信息系统发送大量请求。此类异常行为通常更容易被税务部门的系统发现。

直到攻击者在8月12日公开声称发动了此次攻击后,法国税务部门才得以发现部分异常活动,尤其是个人数据遭到提取的情况。

韦尔迪耶表示:“我们向所有受到影响的用户致歉。”她同时透露,相关人员将于下周初陆续收到法国税务部门的通知。