数据泄露！法国税务局VPN账号被盗致67.8万人财税裸奔

8月法国公共财政总局（税务局）公开承认重大数据泄露，约67.8万纳税人财税信息被批量导出，内容涵盖真实年收入、房产地址与面积、家庭人口、预扣税率、企业SIREN号及与税务局往来邮件，攻击手法并不高明——黑客仅凭一名税务官员被盗的VPN账号密码两次登录内网收割数据，6月底发现异常却拖到8月13日才披露，同伙还顺手卷走教育部43GB学生档案并在暗网论坛标价数千欧元叫卖，事件暴露出弱密码、未启MFA、离职账号未回收等基础权限管理溃败；此类"财务裸照"级泄露直接放大高仿真退税诈骗风险，骗子可凭真实收入与缴税数据诱导受害人点击钓鱼链接，给国内中小企业敲响警钟：防火墙再贵也挡不住内部门卡敞开，应立即清理财务/税务/ERP/VPN账号权属、注销离职人员权限、杜绝共用口令，并对网银、电子税务、远程办公全量强制多因素认证，跨境业务接到"税务局"退稅来电邮件一律挂断回官网核验，正规机关绝不会电话索要密码验证码与完整银行卡信息。