Highlights 22 items
Filters
Vol de données fiscales : l’ANSSI confirme les mauvaises pratiques cyber de Bercy
法国ANSSI发布税务数据泄露事件分析:黑客ZeroBytes获取约678,000份税务数据(约393,000名个人、286,000家企业),但ANSSI认为并非“高级攻击”,而是身份、架构与检测等“常见薄弱点”被连环利用。主要问题包括:被窃取且可复用的代理账号(多门户缺乏/不足的多因素认证)、DGFiP关键应用在跨部门网络RIE上的隔离不足导致可横向移动、以及用于外传的ADER门户缺乏有效监控与