Filters
Clear All
税务数据泄露:ANSSI确认Bercy存在不良的网络安全做法

Vol de données fiscales : l’ANSSI confirme les mauvaises pratiques cyber de Bercy

法国ANSSI发布税务数据泄露事件分析:黑客ZeroBytes获取约678,000份税务数据(约393,000名个人、286,000家企业),但ANSSI认为并非“高级攻击”,而是身份、架构与检测等“常见薄弱点”被连环利用。主要问题包括:被窃取且可复用的代理账号(多门户缺乏/不足的多因素认证)、DGFiP关键应用在跨部门网络RIE上的隔离不足导致可横向移动、以及用于外传的ADER门户缺乏有效监控与