2026年8月14日金曜日

【サイバー攻撃Cyberattaque】【DGFiP】La plateforme des impôts victime d'une cyberattaqueフランスの税務サイト（DGFiP）がサイバー攻撃を受けた


【サイバー攻撃Cyberattaque】【DGFiP】La plateforme des impôts victime d'une cyberattaqueフランスの税務サイト（DGFiP）がサイバー攻撃を受けた

フランスの税務サイト（DGFiP）がサイバー攻撃を受けたと経済省が発表した。

「あなたの税番号が記載されたメールに注意：税務サイトのハッキング後、どんな危険があるのか？」

【bfmtv.com】Attention aux mails comportant votre numéro fiscal: que risque-t-on après le piratage du site des impôts?


https://www.bfmtv.com/tech/actualites/cybersecurite/attention-aux-mails-comportant-votre-numero-fiscal-que-risque-t-on-apres-le-piratage-du-site-des-impots_AV-202608140288.html



攻撃者は 身元なりすましを利用して不正アクセスし、個人・法人のデータを閲覧・抽出したとされる。

専門サイト French Breaches によると、氏名・生年月日・住所・地番・地籍情報・電話番号・メールアドレスなどが盗まれた可能性がある。

これらの情報を使い、より巧妙なフィッシング（詐欺）メールやSMSが送られる危険性が高まっている。

例：本物らしく見える偽の税務サイトへ誘導

被害者の 「税番号」などをメールに記載して信憑性を高める

DGFiPは以前から注意喚起しており、メールや電話で銀行情報・個人情報を求めることは絶対にないと強調している。

正規メールの見分け方

送信元が @dgfip.finances.gouv.fr で終わらない場合は偽物。

税務関連サイトは必ず .gouv.fr ドメイン。

電話詐欺にも注意

DGFiPは 06/07番号で電話しない。

詐欺師は「番号なりすまし（spoofing）」で正規番号に見せかけることも可能。

今回の税務サイトの侵害により、個人情報が悪用されて 高度なフィッシング詐欺が増える可能性が高い。

DGFiPは「メール・電話で個人情報を求めることは絶対にない」と明言しており、送信元アドレス・リンク先URL・電話番号の確認が最重要。

フランス税務当局（DGFiP）への重大なサイバー攻撃

【TF1 Info】Des données d'usagers consultées ou extraites après un "accès illégitime" au système d'information du Fisc
https://www.tf1info.fr/justice-faits-divers/cyberattaque-des-donnees-concernant-des-particuliers-et-des-professionnels-ont-ete-consultees-ou-extraites-apres-un-acces-illegitime-au-systeme-d-information-du-fisc-2458348.html

フランス財務省（Bercy）が、税務当局 DGFiP の情報システムへの「不正アクセス」を確認

2026年6月に、なりすましによる不正アクセスが発生したと説明。

個人・事業者のデータが閲覧され、場合によっては抽出された可能性

どの種類のデータがどれほど影響を受けたかは、まだ明らかにされていない。

被害者には個別に通知が行われる予定

どのデータが閲覧・抽出された可能性があるか、必要な注意点とともに案内される。

DGFiPは新たな不正アクセスを防ぐための追加対策を実施、すぐにアクセス制限の強化を行ったとしている。

CNILへの通報と、当局による告訴も予定、法的手続きが進められる見込み。

【bfmtv.com】La plateforme des impôts victime d'une cyberattaque, des données sensibles fiscales dans la nature
https://www.bfmtv.com/tech/cybersecurite/la-plateforme-des-impots-victime-d-une-cyberattaque-des-donnees-sensibles-fiscales-dans-la-nature_AN-202608130484.html

 



フランス税務当局（DGFiP）への重大なサイバー攻撃

フランスの 税務プラットフォーム（DGFiP） がサイバー攻撃を受け、非常に機密性の高い個人・企業データが流出したと経済省が公式に認めた。

攻撃者は 2026年6月末に不正アクセスを行い、内部VPNの侵害を通じて 納税者検索ツールにアクセスした。

流出した可能性のあるデータは 数百万件に及ぶとみられ、内容は以下のように極めてセンシティブ：

氏名・生年月日・出生地

住所

電話番号・メール

納税者番号

源泉徴収率

税務職員とのやり取り履歴

企業の場合は SIREN番号

ただし、パスワードやログイン情報は漏れていないとされている。

この情報は 詐欺・なりすまし・空き巣などの犯罪に悪用される可能性があるため、影響は非常に大きい。

Cnil（個人情報保護委員会）が調査に着手。

経済省は現在も調査中で、影響範囲や対象者数の特定を進めている。





【01net.com】Fuite de données aux impôts : le fisc confirme une cyberattaque, c’est la 2e violation de l’année
https://www.01net.com/actualites/fuite-de-donnees-des-impots-le-fisc-confirme-une-cyberattaque-cest-la-2e-violation-de-lannee.html

フランスの税務当局（DGFiP）がサイバー攻撃を受け、データ流出が発生したと正式に確認 → 13 août 2026 の発表によるもの

攻撃は 2026年6月末に発生

→ 不正アクセスは「システム情報へのアクセス権を持つ人物のなりすまし」によって行われた

ハッカーは 678,000人以上のフランス国民のデータを盗んだと主張

→ 氏名、住所、生年月日、家族状況などが含まれるとされる

DGFiPは攻撃の事実を認めつつ、影響範囲（人数・具体的なデータ）はまだ調査中

→ 正確な範囲は今後の調査で確定予定

不正アクセスはすでに遮断され、追加のセキュリティ対策が実施済み

→ アクセス制限や専門機関（ANSSI、SHFDS）との連携が進行中

CNILへの報告と、被害者への個別通知が予定されている

→ RGPDに基づく対応として速やかに通知される見込み

2026年に入って2度目の重大な情報漏えい

→ 2月には FICOBA（銀行口座データベース）から1200万件の口座情報が流出していた

Fuite de données des impôts : le fisc confirme une cyberattaque, c’est la 2e violation de l’année www.01net.com/actualites/f...

[image or embed]

— 01net (@01net.com) 13 août 2026 à 19:33

 


 

投稿者 時刻: