據(jù)法國媒體報道，法國內(nèi)政部長洛朗·努內(nèi)茲（Laurent Nu?ez）于12月17日（周三）正式確認(rèn)，內(nèi)政部的信息服務(wù)器近日遭到嚴(yán)重網(wǎng)絡(luò)攻擊。黑客成功滲透內(nèi)政部內(nèi)部系統(tǒng)，查閱了多項高度敏感的警務(wù)數(shù)據(jù)庫，其中包括司法前科處理系統(tǒng)（TAJ，Traitement des antécédents judiciaires）以及全國通緝?nèi)藛T檔案（FPR，F(xiàn)ichier des personnes recherchées）。

01 黑客宣稱竊取大規(guī)模數(shù)據(jù)，呼吁保持謹(jǐn)慎

據(jù)報道，一個黑客組織已在暗網(wǎng)上“認(rèn)領(lǐng)”此次攻擊，并聲稱其獲取了多達(dá)1640萬名法國公民的警方檔案。不過，法國政府對這一說法持謹(jǐn)慎態(tài)度。內(nèi)政部證實，攻擊者確實曾訪問“極為重要的文件”，但根據(jù)目前的技術(shù)分析，僅確認(rèn)有“十幾至數(shù)十份個人檔案”被實際導(dǎo)出。

一名接近調(diào)查的消息人士向媒體表示：“目前尚無法完全確認(rèn)哪些具體數(shù)據(jù)被外泄，但可以確定的是，這是一場真實存在、且性質(zhì)非常嚴(yán)重的網(wǎng)絡(luò)攻擊?！?/strong>

02 司法調(diào)查全面啟動

巴黎檢察院（Parquet de Paris）已確認(rèn)，內(nèi)政部已經(jīng)相關(guān)情況第一時間通報共和國檢察官。司法調(diào)查隨即展開，由國家反網(wǎng)絡(luò)犯罪辦公室（OFAC，Office anti-cybercriminalité）負(fù)責(zé)主導(dǎo)，該機構(gòu)隸屬于國家司法警察總局（Direction nationale de la Police judiciaire）。與此同時，國家信息與自由委員會（CNIL，Commission nationale de l'informatique et des libertés）也已介入，評估是否涉及個人數(shù)據(jù)保護問題。

03 內(nèi)政部已加強網(wǎng)絡(luò)安全

內(nèi)政部長努內(nèi)茲表示，網(wǎng)絡(luò)攻擊發(fā)生在12月11日夜間至12日凌晨。他透露說：“黑客成功進(jìn)入并接觸到一部分文件系統(tǒng)，我們隨即啟動了所有常規(guī)網(wǎng)絡(luò)安全防護程序?！?/p>

努內(nèi)茲隨后在多家媒體上強調(diào)：“這次事件不會危及法國民眾的生命安全。”他指出，內(nèi)政部已采取一系列緊急防護措施，包括全面啟用雙重身份驗證、刪除部分密碼和賬戶權(quán)限等。

不過，他也坦言，入侵源頭目前尚未確定：“可能是外國干預(yù)勢力，也可能是試圖挑戰(zhàn)國家權(quán)力、展示技術(shù)能力的個人或團體，亦不排除是純粹的網(wǎng)絡(luò)犯罪行為。目前仍在調(diào)查中?！?/p>

04 黑客或通過內(nèi)部終端入侵系統(tǒng)

調(diào)查顯示，黑客可能通過獲取部分公務(wù)電子郵箱的訪問權(quán)限進(jìn)入系統(tǒng)，并利用仍以明文方式傳輸?shù)拿艽a，接觸到多個關(guān)鍵數(shù)據(jù)庫。內(nèi)政部長證實，攻擊者得以查閱包括司法前科處理TAJ系統(tǒng)和通緝?nèi)藛T檔案在內(nèi)的內(nèi)部應(yīng)用，并導(dǎo)出了“一些數(shù)據(jù)”。

據(jù)內(nèi)政部消息稱，黑客曾接觸所謂的“業(yè)務(wù)應(yīng)用系統(tǒng)（applicatifs métiers）”，即警務(wù)與行政部門日常使用的內(nèi)部軟件工具，這可能為其訪問數(shù)據(jù)庫提供了通道。

05 專家稱事件“前所未有”

網(wǎng)絡(luò)安全專家、企業(yè)家巴蒂斯特·羅貝爾（Baptiste Robert）指出，這是一次“極不尋?！钡氖录骸霸谖覐氖戮W(wǎng)絡(luò)安全近15年的經(jīng)歷中，從未聽說過法國內(nèi)政部內(nèi)部網(wǎng)絡(luò)被成功攻破。這是第一次。”

他表示，準(zhǔn)確評估此次攻擊的規(guī)模需要時間：“必須凍結(jié)系統(tǒng)、確認(rèn)黑客是否仍潛伏其中，并重建完整的攻擊路徑。由于涉及全法警察和憲兵的終端設(shè)備，溯源的復(fù)雜程度遠(yuǎn)超一般網(wǎng)絡(luò)事件?！?/p>

羅貝爾還指出，要進(jìn)入內(nèi)政部系統(tǒng)，通常需要對內(nèi)部網(wǎng)絡(luò)中的某一臺計算機進(jìn)行實體入侵，這種入侵可能通過一次簡單的網(wǎng)絡(luò)釣魚攻擊（phishing）完成。

06 黑客發(fā)布威脅聲明

黑客通過一封發(fā)送給原BreachForums網(wǎng)站用戶的電子郵件宣稱對此次網(wǎng)絡(luò)攻擊“承責(zé)”。BreachForums是一個用于交換惡意軟件和數(shù)據(jù)庫的平臺，后被法國當(dāng)局關(guān)閉。該郵件署名為一個據(jù)稱來自內(nèi)政部的地址，并引導(dǎo)收件人訪問一個自稱是新版BreachForums的網(wǎng)站。

在一則署名為“Indra”、于上周六13日傍晚發(fā)布的消息中，黑客夸耀稱他們“成功入侵”了內(nèi)政部，并獲取了涉及 1640 萬名法國人的警方文件訪問權(quán)限。

不過，黑客發(fā)送的這封電子郵件實際上并非來自內(nèi)政部的服務(wù)器，盡管顯示的郵箱地址給人以這種假象。事實上，黑客是通過一項亞馬遜的服務(wù)偽造了該地址（spoofing）。

勒索軟件專家、專業(yè)網(wǎng)站《LeMagIT》主編瓦萊里·里斯-馬爾什夫在接受法媒采訪時解釋說：“在電子郵件中，無論是發(fā)件人（‘from’）字段還是‘回復(fù)至’字段，都不存在用于驗證顯示地址是否確為真實發(fā)件人的身份認(rèn)證機制，這就使得身份冒充成為可能。”

黑客還聲稱曾訪問法國公共財政總局（DGFIP）和國家養(yǎng)老保險基金（CNAV）的數(shù)據(jù)。

在這則消息中，黑客威脅法國政府將遭到“報復(fù)”。他們寫道：“你們將為對我們朋友所做的一切付出代價”，并表示此舉是對法國在數(shù)月前搗毀黑客組織“ShinyHunters”的回應(yīng)。不過，ShinyHunters 已與此次針對內(nèi)政部的攻擊劃清界限。

周一（15日）晚間，黑客又發(fā)布了另一條消息，下調(diào)了此前宣布的一周期限最后通牒：網(wǎng)絡(luò)犯罪分子要求通過郵箱地址 “breachforums[@]tuta[.]com” 與其取得聯(lián)系。否則，他們威脅將“把數(shù)據(jù)出售給其他機構(gòu)或網(wǎng)絡(luò)犯罪團伙”，或發(fā)動一次“完整的公開泄露”。他們警告稱：“其影響將是法國此前從未經(jīng)歷過的，比我們在BreachForums上發(fā)布過的任何內(nèi)容都要嚴(yán)重。”

07 外國干預(yù)可能性尚未排除

對于幕后動機，里斯-馬爾什夫表示，目前尚難斷定是否涉及國家行為，但不排除這是一場“更廣泛的破壞穩(wěn)定行動，或針對法國國家機構(gòu)形象的攻擊”。

他指出：“影響已經(jīng)顯現(xiàn)——社交網(wǎng)絡(luò)上對內(nèi)政部的批評明顯增多，公共機構(gòu)的形象已受到?jīng)_擊。”同時，他也對黑客的說法保持懷疑，稱“截至目前，尚未看到任何能夠佐證其主張的數(shù)據(jù)樣本。”

（歐洲時報/K 編譯報道）

編輯：K

??更多【2025年馬克龍訪華】精彩內(nèi)容，請點擊文末左下角“閱讀原文”