C
月内に
フランスの税務当局（DGFiP）のシステムへの不正アクセスにより、個人および法人のデータが流出した可能性があると報じられています
📌 一言でいうと
フランスの税務当局（DGFiP）のシステムへの不正アクセスにより、個人および法人のデータが流出した可能性があると報じられています。攻撃者はフォーラムで被害者数の多さを主張していますが、流出したデータの正確な内容は不明です。専門家は、税務当局からの通知の有無を公に発信することが、攻撃者に標的を絞らせるフィッシング攻撃の材料になるため、注意を呼びかけています。
🔍該当判定
- フランスの税務当局（DGFiP）に納税義務がある法人である
- フランス国内で事業を展開し、現地の税務システムを利用している
- フランスの税務当局から、データ漏洩に関する通知メールや書面を受け取った
上記いずれにも該当しない → 静観でOK
✅該当時の対応
税務当局からの通知の有無をSNSなどで公表せず、公式の窓口を通じてのみ確認を行うこと。不審なメールや連絡（フィッシング）に警戒すること。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審なメールや連絡への警戒について
お疲れさまです。情報システム担当です。
フランスの税務当局においてデータ流出の疑いがあり、それを悪用したフィッシングメールなどの詐欺攻撃が増える可能性があります。
ご協力をお願いしたいこと:
1. 税務当局や公的機関を騙る不審なメールのリンクや添付ファイルを開かないでください。
2. 自身の個人情報や、当局からの通知状況などをSNS等の公開の場で発信しないでください（攻撃者の標的になる可能性があります）。
対応期限: 本日中
お疲れさまです。情報システム担当です。
フランスの税務当局においてデータ流出の疑いがあり、それを悪用したフィッシングメールなどの詐欺攻撃が増える可能性があります。
ご協力をお願いしたいこと:
1. 税務当局や公的機関を騙る不審なメールのリンクや添付ファイルを開かないでください。
2. 自身の個人情報や、当局からの通知状況などをSNS等の公開の場で発信しないでください（攻撃者の標的になる可能性があります）。
対応期限: 本日中
Subject: [Security Alert] Beware of Phishing and Suspicious Communications
Dear employees,
There are reports of a potential data breach at the French tax authorities (DGFiP), which may lead to an increase in phishing attacks targeting individuals.
Requested Actions:
1. Do not click on links or open attachments in suspicious emails claiming to be from tax authorities or government agencies.
2. Avoid publicly sharing whether you have received official notifications regarding this breach on social media, as this can be used by attackers to target you.
Deadline: Immediate
Dear employees,
There are reports of a potential data breach at the French tax authorities (DGFiP), which may lead to an increase in phishing attacks targeting individuals.
Requested Actions:
1. Do not click on links or open attachments in suspicious emails claiming to be from tax authorities or government agencies.
2. Avoid publicly sharing whether you have received official notifications regarding this breach on social media, as this can be used by attackers to target you.
Deadline: Immediate