法国税务网站遭黑客攻击：ZeroBytes称已将被盗数据卖给两人，金额达数千欧元

新闻我来找

法国税务系统遭网络攻击后，黑客组织 ZeroBytes 再爆料称，窃取的纳税人数据已经被卖给了两名买家，交易金额达到“数千欧元”。该组织还表示，这批数据目前仍在暗网出售，同一份数据库可以被复制并卖给多个买家。



此次攻击涉及法国公共财政总局（DGFiP）至少67.8万名个人和企业用户，其中包括姓名、参考税收收入、家庭计税系数以及预扣所得税税率等信息。由于这些数据具有较高的针对性，法国方面担心其可能被用于精准诈骗。

ZeroBytes于8月17日向法新社（AFP）表示，他们已经将被盗数据卖给了“两个人”，但拒绝透露买家的身份。该组织声称：“数据仍然在出售。”不过，这些说法目前无法独立核实。ZeroBytes自称由两名法国黑客组成。法新社通过Telegram与他们取得联系，联系方式来自一个专门交易被盗数据的暗网论坛。当被问及发动网络攻击的目的时，两人表示没有特别明确的动机，“我想，除了钱之外，也没有别的原因”。

两次入侵导致大量数据被盗
法国公共财政总局8月14日确认，税务系统曾在6月底和7月底遭遇两次入侵。此次事件至少导致67.8万名个人和专业用户的数据被盗，同时还有约20万个账户出现在其地籍数据库中。被盗的个人税务信息包括姓名、参考税收收入、家庭计税系数以及预扣所得税税率等。这些信息一旦落入诈骗团伙手中，可能被用于实施更加精准的诈骗。例如，骗子可以利用真实的姓名、收入和税务信息冒充税务部门联系受害者，从而提高诈骗的可信度。

黑客不一定是最终使用数据的人
在网络犯罪产业链中，发动攻击并窃取数据的黑客，往往并不是最终利用这些数据实施诈骗的人。被盗数据库通常会被转卖给专门从事诈骗和身份盗用的犯罪团伙。

ZeroBytes此前还曾在暗网论坛上声称攻击了Intermarché超市集团和法国手球联合会。今年夏天，该组织还声称从一家法国大型电信运营商和一家酒店集团窃取了数据，但这两起攻击目前均未得到相关企业确认。

ZeroBytes甚至声称，法国机构经常成为攻击目标，是因为它们“比较容易被攻破”。

目前，巴黎检察院已经展开调查，涉及“欺诈性提取数据”和“犯罪团伙”等罪名。受到影响的67.8万名用户从8月17日起将陆续收到法国税务部门的单独通知，并被提醒警惕可能出现的精准诈骗。

来源：Le Parisien