法國內政部服務器遭網絡攻擊，黑客聲稱盜取1600多萬敏感文件

據法國媒體報道，法國內政部長洛朗·努內茲（Laurent Nu?ez）于12月17日（周三）正式確認，內政部的信息服務器近日遭到嚴重網絡攻擊。黑客成功滲透內政部內部系統，查閱了多項高度敏感的警務數據庫，其中包括司法前科處理系統（TAJ，Traitement des antécédents judiciaires）以及全國通緝人員檔案（FPR，Fichier des personnes recherchées）。

01 黑客宣稱竊取大規模數據，呼吁保持謹慎

據報道，一個黑客組織已在暗網上“認領”此次攻擊，并聲稱其獲取了多達1640萬名法國公民的警方檔案。不過，法國政府對這一說法持謹慎態度。內政部證實，攻擊者確實曾訪問“極為重要的文件”，但根據目前的技術分析，僅確認有“十幾至數十份個人檔案”被實際導出。

一名接近調查的消息人士向媒體表示：“目前尚無法完全確認哪些具體數據被外泄，但可以確定的是，這是一場真實存在、且性質非常嚴重的網絡攻擊。”

02 司法調查全面啟動

巴黎檢察院（Parquet de Paris）已確認，內政部已經相關情況第一時間通報共和國檢察官。司法調查隨即展開，由國家反網絡犯罪辦公室（OFAC，Office anti-cybercriminalité）負責主導，該機構隸屬于國家司法警察總局（Direction nationale de la Police judiciaire）。與此同時，國家信息與自由委員會（CNIL，Commission nationale de l'informatique et des libertés）也已介入，評估是否涉及個人數據保護問題。

03 內政部已加強網絡安全

內政部長努內茲表示，網絡攻擊發生在12月11日夜間至12日凌晨。他透露說：“黑客成功進入并接觸到一部分文件系統，我們隨即啟動了所有常規網絡安全防護程序?！?/p>

努內茲隨后在多家媒體上強調：“這次事件不會危及法國民眾的生命安全。”他指出，內政部已采取一系列緊急防護措施，包括全面啟用雙重身份驗證、刪除部分密碼和賬戶權限等。

不過，他也坦言，入侵源頭目前尚未確定：“可能是外國干預勢力，也可能是試圖挑戰國家權力、展示技術能力的個人或團體，亦不排除是純粹的網絡犯罪行為。目前仍在調查中。”

04 黑客或通過內部終端入侵系統

調查顯示，黑客可能通過獲取部分公務電子郵箱的訪問權限進入系統，并利用仍以明文方式傳輸的密碼，接觸到多個關鍵數據庫。內政部長證實，攻擊者得以查閱包括司法前科處理TAJ系統和通緝人員檔案在內的內部應用，并導出了“一些數據”。

據內政部消息稱，黑客曾接觸所謂的“業務應用系統（applicatifs métiers）”，即警務與行政部門日常使用的內部軟件工具，這可能為其訪問數據庫提供了通道。

05 專家稱事件“前所未有”

網絡安全專家、企業家巴蒂斯特·羅貝爾（Baptiste Robert）指出，這是一次“極不尋常”的事件：“在我從事網絡安全近15年的經歷中，從未聽說過法國內政部內部網絡被成功攻破。這是第一次?！?/p>

他表示，準確評估此次攻擊的規模需要時間：“必須凍結系統、確認黑客是否仍潛伏其中，并重建完整的攻擊路徑。由于涉及全法警察和憲兵的終端設備，溯源的復雜程度遠超一般網絡事件?！?/p>

羅貝爾還指出，要進入內政部系統，通常需要對內部網絡中的某一臺計算機進行實體入侵，這種入侵可能通過一次簡單的網絡釣魚攻擊（phishing）完成。

06 黑客發布威脅聲明

黑客通過一封發送給原BreachForums網站用戶的電子郵件宣稱對此次網絡攻擊“承責”。BreachForums是一個用于交換惡意軟件和數據庫的平臺，后被法國當局關閉。該郵件署名為一個據稱來自內政部的地址，并引導收件人訪問一個自稱是新版BreachForums的網站。

在一則署名為“Indra”、于上周六13日傍晚發布的消息中，黑客夸耀稱他們“成功入侵”了內政部，并獲取了涉及 1640 萬名法國人的警方文件訪問權限。

不過，黑客發送的這封電子郵件實際上并非來自內政部的服務器，盡管顯示的郵箱地址給人以這種假象。事實上，黑客是通過一項亞馬遜的服務偽造了該地址（spoofing）。

勒索軟件專家、專業網站《LeMagIT》主編瓦萊里·里斯-馬爾什夫在接受法媒采訪時解釋說：“在電子郵件中，無論是發件人（‘from’）字段還是‘回復至’字段，都不存在用于驗證顯示地址是否確為真實發件人的身份認證機制，這就使得身份冒充成為可能?！?/p>

黑客還聲稱曾訪問法國公共財政總局（DGFIP）和國家養老保險基金（CNAV）的數據。

在這則消息中，黑客威脅法國政府將遭到“報復”。他們寫道：“你們將為對我們朋友所做的一切付出代價”，并表示此舉是對法國在數月前搗毀黑客組織“ShinyHunters”的回應。不過，ShinyHunters 已與此次針對內政部的攻擊劃清界限。

周一（15日）晚間，黑客又發布了另一條消息，下調了此前宣布的一周期限最后通牒：網絡犯罪分子要求通過郵箱地址 “breachforums[@]tuta[.]com” 與其取得聯系。否則，他們威脅將“把數據出售給其他機構或網絡犯罪團伙”，或發動一次“完整的公開泄露”。他們警告稱：“其影響將是法國此前從未經歷過的，比我們在BreachForums上發布過的任何內容都要嚴重?！?/p>

07 外國干預可能性尚未排除

對于幕后動機，里斯-馬爾什夫表示，目前尚難斷定是否涉及國家行為，但不排除這是一場“更廣泛的破壞穩定行動，或針對法國國家機構形象的攻擊”。

他指出：“影響已經顯現——社交網絡上對內政部的批評明顯增多，公共機構的形象已受到沖擊?！蓖瑫r，他也對黑客的說法保持懷疑，稱“截至目前，尚未看到任何能夠佐證其主張的數據樣本?！?/p>

（歐洲時報/K 編譯報道）

編輯：K

??更多【2025年馬克龍訪華】精彩內容，請點擊文末左下角“閱讀原文”