Highlights 22 items
Filters
Vol de données fiscales : l’ANSSI confirme les mauvaises pratiques cyber de Bercy
法国ANSSI发布税务数据泄露事件分析：黑客ZeroBytes获取约678,000份税务数据（约393,000名个人、286,000家企业），但ANSSI认为并非“高级攻击”，而是身份、架构与检测等“常见薄弱点”被连环利用。主要问题包括：被窃取且可复用的代理账号（多门户缺乏/不足的多因素认证）、DGFiP关键应用在跨部门网络RIE上的隔离不足导致可横向移动、以及用于外传的ADER门户缺乏有效监控与
Cyberattaque à la DGFiP : le plan de riposte qui peine à convaincre
法国政府在总理于8月17日召集的跨部门危机单元后，宣布将针对财政部信息系统（Bercy/DGFiP）数据被盗事件推出补救方案：对DGFiP全体人员推广双重认证、强化异常检测与访问配额（类“零信任”）、并加大漏洞赏金与安全培训，同时用AI模拟攻击以提前发现漏洞。CNIL在2025年1月的统计显示，2024年法国个人数据泄露事件同比增长20%，并指出类似“先获取合法凭据—大规模挖掘—批量导出—售卖”的