国家级数据失守！法国税务总局遭盗号，67.8万人涉税信息外泄
又一起政企数据安全典型案例，敲响内网权限警钟。
法国公共财政总局8月17日确认：6-7月期间，黑客未攻破技术防线，而是通过盗用内部员工、合作第三方的账号权限，直接访问税务核心系统，造成67.8万名个人及企业客户信息泄露。
泄露核心信息
个人涉税收入、预扣税率、家庭指数；企业统一编号、房产地址及面积等高敏感数据，仅用户登录账号密码未被窃取。
这是非常典型的“内部权限失守”，也是当前政企数据安全最高发的风险点——技术防火墙再厚，也架不住账号凭证被盗用。目前涉事账号已全部封禁，法国数据监管机构已介入，官方将逐人通知受影响用户。
数据安全的防线，往往最先从内部被突破。