法國稅務資料外洩凸顯政府資安防護漏洞

法國財經部賦稅總署（DGFiP）近期遭駭客入侵，約67.8萬名個人及企業使用者資料遭竊。受影響之資料包括姓名、家庭所得係數、參考稅收所得及預扣稅率等，部分地籍資料亦遭查閱，另法國政府強調稅務帳號及密碼並未外洩。

本次網路攻擊主要透過冒用合法使用者帳戶取得系統權限，法國財經部賦稅總署雖已發現異常連線後即切斷相關帳戶，但未及時察覺資料已遭大量擷取，直至本（2026）年8月12日駭客公開宣稱犯案後，始確認資料外洩，凸顯法國政府在異常活動偵測及事件研判方面仍有不足。

本次資安事件引發外界對政府通報及應變速度之相關質疑，因為自6月底遭入侵至8月中旬對外公布，期間相隔近7週，國會議員及部分工會組織認為政府反應過慢，並要求釐清事件經過與相關責任。巴黎檢察機關目前已展開調查，政府亦啟動跨部會危機應變及資訊系統之稽核程序。

法國政府表示，國家行政體系長期累積資訊系統「技術債」，資安能力有待提升。政府已規劃投入2億歐元強化公共部門資訊安全，並要求各部會增加資安預算。本次事件反映除強化技術防護外，亦有必要改善資料外洩之即時偵測、通報及危機處理機制，以降低政府所掌握大量個人資料遭受網路攻擊之風險。(資料來源：經濟部國際貿易署)