《法国侨报》讯:法国公共财政总局(DGFiP)近日遭遇大规模网络攻击,导致近70万法国人的个人数据泄露。8月18日,法国税务部门公布了发送给受影响者的正式通知内容,并特别提醒:未来几周甚至几个月,务必警惕诈骗邮件、短信和电话。
在发现此次大规模黑客攻击5天后,法国税务部门已经开始陆续向数据被盗者发送电子邮件和纸质信件。 法国公共财政总局此前已就事件公开道歉。据悉,相关网络入侵早在6月底就已经被发现,但当时并未发现明显的数据提取行为。如今确认发生大规模数据泄露后,税务部门开始广泛通知受影响人员。 收到税务局通知?官方不会向你索要机密信息 为防止诈骗分子趁机冒充税务部门,法国公共财政总局特意公开了此次发送给受害者的通知内容。 官方强调,真正的通知不会要求收件人提供任何机密信息,主要用于说明数据泄露事件并提供安全防范建议。 法国公共财政总局提醒: “请特别警惕欺诈性电子邮件、短信或电话。法国公共财政总局绝不会通过这些渠道要求提供机密信息,只会通过法国税务网站impots.gouv.fr上的安全信息系统进行相关沟通。” 因此,如果近期有人以“法国税务局”名义,通过普通电子邮件、短信或电话要求提供密码、银行账户等敏感信息,应高度警惕。 泄露数据可能已经被转卖 此次事件的风险并不会随着官方通知的发出而结束。 据报道,实施此次攻击的黑客声称,被窃取的数据可能已经遭到转售。这意味着未来几周甚至几个月,都可能出现针对相关人员的诈骗活动。 其中包括网络钓鱼诈骗(hameçonnage)、冒充银行顾问拨打电话,或者假冒税务部门及其他正规机构,通过各种方式诱导受害者提供银行账户等个人敏感信息。 收到可疑邮件,千万不要直接点击链接 法国税务部门建议,如果收到与此次事件有关的邮件或信息,并对真实性存在疑问,最安全的方法是不要点击邮件或短信中的任何链接。 用户应该自行进入法国税务官方网站,然后登录个人账户,通过网站内的安全信息系统(messagerie sécurisée)直接联系税务部门进行核实。 换句话说,如果收到所谓“税务局通知”,尤其是要求点击链接、填写个人资料或提供银行信息的邮件和短信,都应该首先保持警惕。 目前无需修改税务账户密码 法国公共财政总局同时表示,目前没有必要因为此次事件修改个人税务账户密码。 这是因为此次数据被非法获取发生在内部系统层面,法国税务官方网站本身并未遭到入侵。 对于受影响的近70万人来说,目前最重要的防范措施就是:不轻信来历不明的邮件、短信和电话,不通过这些渠道提供任何机密信息,不随意点击其中的链接;如有疑问,直接登录法国税务官方网站,通过安全信息系统与税务部门联系。 (来源:BFM Business) 推广
|