幸而，此次泄露未涉及银行账户数据，但对于一个以财富管理著称的司法管辖区而言，所有权的信息本身已极其敏感 。目前，攻击者的身份仍然未知 。

在最初入侵发生一周后，列支敦士登国家行政当局进一步将 另外四个政府金融系统 下线——包括增值税门户（eMWST-Portal）、司法系统Lides、中央账户登记册以及税务信息门户Intax。这种连锁反应表明，最初的入侵可能比报道的更为严重，或者是触发了一轮更广泛的安全冻结 。

法国DGFiP：国家级身份信息大劫案

一名恶意行为者通过 身份冒充——即利用盗取的身份信息登录内部VPN和纳税人查询工具——非法侵入了法国公共财政总局（DGFiP）的信息系统 。入侵发生在2026年6月底，但法国经济部直到8月13日才确认并公开披露这一事件 。

攻击者声称窃取了 67万8438条税务记录，涉及约39.3万名个人和28.6万家企业/专业人士 。泄露的数据字段包括姓名、地址、出生日期、家庭状况、税号、申报收入以及税率 。据报，被盗文件正在网上以数千欧元的价格出售 。

法国政府确认了这次“非法访问”，并证实数据被查阅和提取。初步调查确认，该访问权限在6月底被发现时已被切断，但数据在此之前已被复制 。这是法国在2026年内遭遇的第二次税务数据泄露事件 。

两起事件的共性教训：政府数据为何如此脆弱

数据集中化成为单点故障

列支敦士登和法国都将高度敏感的数据整合到了单一的政府登记系统中——前者是受益所有权信息，后者是全国纳税人的完整财务档案。这使得它们成为诱人的目标：一次成功的攻击，就能窥探或勒索数千个实体的核心情报。

身份冒充成主流攻击方式

法国攻击并非依赖复杂恶意软件，而是通过 身份盗窃 骗取VPN访问权限——这是一种传统边界防御往往忽视的社会工程手段 。这表明攻击者正越来越多地利用合法访问路径，而非费力冲破技术壁垒。

从发现到披露的时间差巨大

法国入侵发生在6月底，但直到8月中旬才公之于众——中间相隔超过六周。列支敦士登的入侵在几天内就被发现，但一周后仍有四个相关系统被迫下线，说明最初的管控措施并未完全阻止损害蔓延 。

“透明登记册”反成隐私黑洞

列支敦士登的登记册本是法律规定的透明工具，目的就是反洗钱。然而，正是这种将真实人物与公司结构关联起来的特性，意味着一旦数据泄露，那些原本享有合理隐私期望的个人将直接暴露在风险之中 。同样的矛盾也体现在法国税务数据库上，它汇集了公民完整的财务状况。

小国并非更安全

列支敦士登是高度数字化的富裕金融中心，但其核心透明登记册却似乎被轻松攻破。这一事件表明，较小的司法管辖区可能缺乏像大国那样的持续威胁监控和快速响应能力——而金融保密中心，恰恰是国家和犯罪组织优先攻击的目标。

幸而，此次泄露未涉及银行账户数据，但对于一个以财富管理著称的司法管辖区而言，所有权的信息本身已极其敏感 。目前，攻击者的身份仍然未知 。

在最初入侵发生一周后，列支敦士登国家行政当局进一步将 另外四个政府金融系统 下线——包括增值税门户（eMWST-Portal）、司法系统Lides、中央账户登记册以及税务信息门户Intax。这种连锁反应表明，最初的入侵可能比报道的更为严重，或者是触发了一轮更广泛的安全冻结 。

法国DGFiP：国家级身份信息大劫案

一名恶意行为者通过 身份冒充——即利用盗取的身份信息登录内部VPN和纳税人查询工具——非法侵入了法国公共财政总局（DGFiP）的信息系统 。入侵发生在2026年6月底，但法国经济部直到8月13日才确认并公开披露这一事件 。

攻击者声称窃取了 67万8438条税务记录，涉及约39.3万名个人和28.6万家企业/专业人士 。泄露的数据字段包括姓名、地址、出生日期、家庭状况、税号、申报收入以及税率 。据报，被盗文件正在网上以数千欧元的价格出售 。

法国政府确认了这次“非法访问”，并证实数据被查阅和提取。初步调查确认，该访问权限在6月底被发现时已被切断，但数据在此之前已被复制 。这是法国在2026年内遭遇的第二次税务数据泄露事件 。

两起事件的共性教训：政府数据为何如此脆弱

数据集中化成为单点故障

列支敦士登和法国都将高度敏感的数据整合到了单一的政府登记系统中——前者是受益所有权信息，后者是全国纳税人的完整财务档案。这使得它们成为诱人的目标：一次成功的攻击，就能窥探或勒索数千个实体的核心情报。

身份冒充成主流攻击方式

法国攻击并非依赖复杂恶意软件，而是通过 身份盗窃 骗取VPN访问权限——这是一种传统边界防御往往忽视的社会工程手段 。这表明攻击者正越来越多地利用合法访问路径，而非费力冲破技术壁垒。

从发现到披露的时间差巨大

法国入侵发生在6月底，但直到8月中旬才公之于众——中间相隔超过六周。列支敦士登的入侵在几天内就被发现，但一周后仍有四个相关系统被迫下线，说明最初的管控措施并未完全阻止损害蔓延 。

“透明登记册”反成隐私黑洞

列支敦士登的登记册本是法律规定的透明工具，目的就是反洗钱。然而，正是这种将真实人物与公司结构关联起来的特性，意味着一旦数据泄露，那些原本享有合理隐私期望的个人将直接暴露在风险之中 。同样的矛盾也体现在法国税务数据库上，它汇集了公民完整的财务状况。

小国并非更安全

列支敦士登是高度数字化的富裕金融中心，但其核心透明登记册却似乎被轻松攻破。这一事件表明，较小的司法管辖区可能缺乏像大国那样的持续威胁监控和快速响应能力——而金融保密中心，恰恰是国家和犯罪组织优先攻击的目标。