法国经济和财政部近日确认，法国公共财政总局（DGFiP）信息系统遭黑客入侵，大量个人与企业税务数据被盗取。该事件在黑客公开叫卖相关数据后浮出水面，引发公众对税务信息保密、身份盗用风险及政府数字化安全的广泛关注。

两次入侵，数十万名纳税人信息遭窃

法国公共财政总局披露，黑客至少两次入侵该机构信息系统，一次发生在今年6月下旬，另一次发生在今年7月下旬。

调查显示，黑客在窃取或冒用他人身份后，获得税务部门部分内部系统访问权限，并利用相关入口查询和提取个人及企业信息。攻击发生后，法国税务部门关闭了相关访问入口，并在法国国家信息系统安全局协助下进行调查。

法国公共财政总局公布，事件涉及60万名个人和专业用户。其中个人超过35万，企业及专业用户约25万。泄露信息涉及范围比较广泛，个人数据包括姓名、税务识别号码、婚姻状况、电子邮箱、通信地址、电话号码等基本信息，同时涉及家庭构成、受抚养人数、家庭商数（在法国，用家庭商数除家庭总收入，可计算出应税收入。其中，一人家庭商数是1，夫妇无孩子家庭商数是2，有1个孩子家庭商数是2.5，有两个孩子家庭商数是3，以此类推）、参考应税收入和预扣税率等税务信息。企业信息主要包括企业名称、企业识别号码以及企业和授权代表地址。

攻击者还入侵房地产税收相关系统。法国公共财政总局确认，约20万个房地产税收账户相关数据受到影响，涉及房地产地址、面积等信息。黑客宣称其获得约25万个房地产税收账户数据，涉及约200万名拥有土地和房产的人员。

法国公共财政总局还表示，8月17日又发现新的数据泄露情况，目前仍在评估与调查。同时，政府“无人继承遗产”相关数据库被发现存在技术漏洞，但目前尚无证据表明该漏洞造成个人信息泄露。

账户密码没有失守，但诈骗风险更加突出

法国政府强调，此次事件并未造成税务网站个人安全账户失陷。现有调查显示，用户名、密码、纳税申报表和税务通知书均未泄露，被窃数据本身也不能直接用于登录或操作纳税人网上账户，但这并不意味着风险有限。

法国税务部门认为，收入、家庭状况、税率、通信地址等信息集中泄露后，犯罪分子可能利用这些数据进行诈骗。例如，诈骗者可以准确说出纳税人的收入水平、家庭人口、适用税率甚至与税务部门的联系情况，从而冒充税务人员、银行顾问或企业负责人，诱导受害者进一步提供银行卡信息、密码和身份证明。

法国公共财政总局提醒纳税人，税务部门不会通过电话、短信或普通电子邮件索要个人识别码、身份证件号码等敏感信息，需要纳税人提交相关材料时，只会通过官方安全账户办理。受影响人员还被建议定期检查银行账户，警惕犯罪分子利用泄露信息实施网络钓鱼、身份盗用和诈骗。

当前，法国政府已开始通过电子邮件和信件逐一通知相关人员，并告知其可能泄露的数据类型及应采取的防范措施。

值得注意的是，被盗信息可能已经进入地下数据交易市场。由两名法国黑客组成的、自称“ZeroBytes”的团伙声称实施了针对法国公共财政总局信息系统的网络攻击，并在黑客论坛出售窃取的数据库。该团伙向法新社称，部分数据已经以数千欧元的价格出售给两个买家，目前仍有数据在出售。不过，法国公共财政总局尚未公开确认黑客关于数据规模和销售情况的全部说法。

刑事调查同步展开，政府强化网络防护

此次黑客入侵及数据泄露事件被法国政府称为“史无前例”。巴黎检察部门已经就该事件正式立案，调查行动交由法国反网络犯罪办公室负责。此案涉嫌犯罪的行为包括非法进入和滞留自动化数据处理系统、非法提取国家信息系统数据以及有组织犯罪团伙共谋等。

法国政府的应对也从单一技术处置上升到跨部门协作层面。8月17日，法国政府召开跨部门应对危机会议。法国媒体称，就类似网络攻击专门启动跨部门危机应对机制的情况并不多见。

法国总理塞巴斯蒂安·勒科尔尼要求法国国家信息系统安全局对事件进行深入调查，查明网络攻击路径、技术漏洞和安全责任，同时要求加快实施政府信息系统整体安全强化计划。有关部门还被要求提供新的安全程序，系统总结教训。

法国政府还提出组建新的网络安全工作机制，并计划借助人工智能工具测试政府部门信息系统漏洞。法国预算部门表示，政府在相关测试中将优先采用法国本土“主权人工智能”技术。

据当地媒体报道，今年以来，法国公共部门网络安全压力明显上升。今年2月，法国全国银行账户登记系统遭到入侵，约120万个银行账户信息受到影响；4月，法国证件管理机构发生大规模数据泄露；6月，政府加密通信平台也被曝遭到攻击。教育、统计、就业等公共部门同样先后出现数据安全事件。

税务数据泄露冲击公共信任

与一般公共数据泄露相比，法国舆论更加关注此次事件对税收治理的影响。

法国《世界报》在社论中指出，法国绝大多数公众仍将依法纳税视为公民义务，但这种“纳税公民意识”并非天然存在，而是建立在政府可信、税收公平和信息安全等基础之上。法国社会历来高度重视收入隐私和税务秘密，政府也经常以保护税务秘密作为限制相关信息公开的重要理由。在此背景下，税务部门自身未能有效保护纳税数据，容易削弱公众对政府的信任。

尤其引发争议的是，法国税务部门并非第一时间主动发现数据被窃，而是在黑客宣称已实施攻击并出售数据后，才得知相关情况。法国媒体认为，这暴露出部分政府信息系统多年投入不足、基础设施老化以及安全防护能力滞后等问题。

当前正值法国纳税人网上更正申报、房地产税通知陆续发送的重要时期。围绕2027年财政预算和税费负担的社会讨论也正在升温。税务数据泄露与财政税收敏感期相互叠加，使事件影响超出网络安全本身。

网络攻击能否直接造成税款损失，与税务部门能否维护纳税人对征管体系的信任，是两个不同层面的问题。法国此次事件表明，在数字化征管不断深入的背景下，税务部门掌握的数据越集中、越精细，其安全责任也越重。税收征管的数字化能力不仅体现在申报、征收和服务效率上，也越来越体现在保护纳税人的身份、财产和税务隐私上。

从这个意义上说，守住税务数据安全底线，本身已经成为维护税法遵从和政府公信力的重要组成部分。

——来源：2026年9月8日，中国税务报，第8版