据法国BFM电视台18日报道，今年6月和7月，法国公共财政总局网络系统服务器遭遇黑客攻击，造成67.8万人和企业用户数据泄露，且黑客组织已将这些信息出售。为避免发生更严重的网络诈骗，法国总理勒科尔尼召开紧急会议。当局已于17日开始向数据泄露用户发出预警邮件，提醒“尤其警惕欺诈性电子邮件、短信或电话”。

法国公共财政总局声明称，其系统曾于今年6月和7月两次遭遇网络黑客攻击，约67.8万的个人和企业用户，以及约20万个登记账户信息被窃，其中包括纳税人姓名、收入和预扣税率等隐私。一个名为ZeroBytes的黑客组织声称实施了这两次网络攻击，且已将窃取的67.8万用户信息出售，但该消息尚未得到警方核实。

该黑客组织与法国新闻网取得联系，声称他们已经把这些泄露数据以“数千欧元”出售给两个买家，但黑客拒绝透露买家身份，并声称这些数据还可以复制后继续卖给其他买家。一名黑客透露，他就是受金钱引诱实施了攻击行为，没有政治原因，而且他本人不在法国境内，所在地也无法引渡。法国《20分钟报》披露，这个黑客组织的两名成员很可能拥有法国籍，他们的动机只是赚钱，使用的途径是通过税务官员的VPN虚拟网络访问政府内部服务器，与其说黑客手法高超，不如说公共财政总局的系统本就存在漏洞。通常在此类网络犯罪中，黑客攻击网站、窃取信息后往往不会自己留用，而是出售给其他犯罪者，譬如从事网络诈骗的团伙。

此次网络攻击发生后不久，法国公共财政总局对外披露实情并道歉，首批发给数据泄露受害者的电子邮件和纸质信件已经寄出，以便预防诈骗者趁机联系这些受害者，让他们提前防范。公共财政总局再次保证称：“您访问公共财务空间的密码、申报表和税务通知没有泄露。目前系统已加强了对您税务账户的保护，请重点关注未来几个月可能出现的任何更新。”

另据法国RTL电台报道，著名的“道德黑客”克莱蒙·多明哥（网名SaxX）证实，ZeroBytes于17日晚间又对法国教育部发起了一次大规模网络攻击。此次泄露的数据量高达3.46亿行、43GB，涉及教师、学生和教育系统工作人员，“这简直是一部连续剧。我收到过ZeroBytes发来的数据样本，他们手中的信息时间跨度长达20年，仅波及的学生人数就超过100万。”身为黑客技术专家的多明哥表示，“我们面对的是戏耍政府行政部门的网络罪犯，这触及了法国计算机系统安全的关键性问题。就像这次公共财政系统服务器遭受攻击，当局没有及时预警和列出危害清单，这算是一种失职。法国曾经是网络安全大国，如今却成为欧洲信息数据泄露最多的国家，是时候重新认清形势和定位了。”

据悉，巴黎检察官办公室已按“欺诈性数据获取”和“共谋犯罪”等罪名展开调查。法国总理勒科尔尼17日紧急召开跨部门会议，要求法国国家信息系统安全局深入调查。鉴于网络诈骗分子常常假冒官方名义发送伪造邮件和假链接，当局建议用户收到电子邮件后一定要核对邮箱地址是否来自官方，更不要回复邮件透露自己的银行账号等隐私。网络安全专家托马斯·达蒙内维尔提醒道：“当你收到一条有你个人税号和准确信息的邮件时，很可能会放松警惕，但千万不要点击其中的链接。”

而据法国新闻网19日报道，过去一周法国公共财政总局和税务系统接到的咨询电话明显增多，不少数据泄露用户收到官方邮件后，反而更加不放心地打电话求证——自己到底哪些个人信息被泄露了。“这种担忧中常常交织着愤怒。”纳税人协会负责人贝努瓦·佩兰表示，“打电话者最常问的问题是如何确保他们的机密信息、税务数据不会被公开，他们切身感受到了黑客的威胁。”媒体预计，未来几天此类咨询电话会成倍增加，因为许多数据泄露用户仍在度假，前几天尚未看到官方预警邮件。

来源：环球时报

作者: 董铭