法国是欧洲遭受网络攻击最严重的国家之一。其政治和经济重要性使其成为外国政府的目标，而犯罪分子正日益利用网络安全漏洞，获取该国互联公共系统中大量个人数据。
“我们可能是受攻击最多的国家之一，”总部位于斯洛伐克、在法国及欧洲等地提供安全服务的ESET公司网络安全专家伯努瓦·格吕内瓦尔德表示。“我们肯定位列前五。”但他谨慎地表示，法国并非特例。
“受攻击的不只是法国，所有正在数字化的国家都是如此，”他说。“欧洲国家正越来越数字化，而数字化就意味着存在被入侵的可能。”法国的政治和经济影响力使其成为外国政府的目标——尤其是其对乌克兰的支持，这引发了与俄罗斯相关的攻击。
但攻击越来越多地瞄准个人数据，利用集中化且互联互通的系统，而这些系统并不总是得到应有的保护。
堡垒的裂缝 法国国家网络安全局（ANSSI）在2025年记录了3586起安全事件，而2022年为831起。
2024年事件激增至4386起，那一年巴黎举办了奥运会和残奥会，成为备受瞩目的破坏目标。
根据ANSSI的最新数据，勒索软件的使用——即攻击者安装恶意软件，将敏感数据或系统扣为人质，直到支付赎金——相比前几年略有下降。然而，数据外泄——即攻击者在不必接触系统本身的情况下窃取信息——却显著增加。
格吕内瓦尔德表示，攻击者继续利用法国系统中那些为不同计算机使用方式而设计的漏洞。
“当你从堡垒模式转变时——过去所有人员都亲自到经济部（Bercy）使用台式机工作，且无法从外部访问——这种模式在不断变化，”他说。新冠疫情加速了系统使用和访问方式的转变。
“疫情期间，我们必须让一些人居家办公。因此，许多方面的大门被打开，但没有足够的预算或资源来保障安全，”格吕内瓦尔德说，他指的是远程访问系统和数据库的入口缺乏双因素认证等基本保护。“这些都是基本措施，却未能落实。所以存在问题。”
居家办公在法国“易于黑客攻击” 工作习惯在改变，对协作的需求也在改变，因为政府不同部门越来越需要共享信息。
ANSSI的2025年年度报告指出，教育和医疗保健部门以及各部委和地方政府，因运营机构数量庞大，占据了已知事件的绝大部分。
但该机构指出，私营实体可能不太愿意向国家报告安全事件，并提醒其数据不一定反映影响法国各行业的所有事件。
ANSSI表示，攻击者瞄准与互联网相连的系统以及防火墙、反垃圾邮件网关等“边缘设备”，通常利用并不特别复杂的方法来利用漏洞。
自称今年夏天在税务部门攻击中窃取近70万个人和企业数据的组织ZeroBytes告诉该新闻机构，法国组织之所以成为目标，是因为它们“易于黑客攻击”。
2024年，一系列针对公共组织的攻击导致大量个人数据被盗，包括就业机构法国劳工局和医疗支付运营商。
法国是一个中央集权国家，其系统相互关联，尤其是各行政部门共享信息以使公共服务对用户更加便捷。这使攻击者一旦进入，就能获得更多“战利品”。
“数据库的互联互通在数据隐私方面是个问题，”格吕内瓦尔德说。“在法国，一旦你攻破一个系统，就能访问多个数据库。”
法国在67.8万用户税务数据被盗后调查前所未有的网络攻击 快速检测至关重要 但格吕内瓦尔德并不认为互联数据库首先使法国成为目标。“我们不是因为拥有多个数据库而受到攻击。这些攻击之所以成功，是因为一个或多个数据库缺乏足够的保护。”一旦攻击者进入系统，检测速度就变得至关重要。
“最重要的是攻击者能在系统中单独停留多久，”格吕内瓦尔德解释道。“一分钟、两分钟、二十分钟、一小时、三天、一周？你应该能够对攻击做出反应。”目标不是阻止每一次入侵——而是确保获得访问权的攻击者无法在系统内停留足够长的时间以造成严重破坏。这正是法国一直难以做到的。
今年夏天，法国税务系统在6月、7月和8月三次被攻破。入侵被检测到了，但数据窃取未被发现。直到8月攻击者发布被盗数据时，此事才被揭露，已过去一个多月。
黑客据称出售被盗数据后，法国纳税人收到警告 资源不足 格吕内瓦尔德认为，根本问题在于资源和优先级。
“我们在控制漏洞方面缺乏资源，”他说。这些资源包括人力和技术，人工智能工具或许能成为解决方案的一部分。
法国已投资保护关键的国家安全系统和基础设施，但最近的漏洞表明，它在保护个人数据方面做得还不够。
这些或许是一个警钟——就像新冠疫情期间及之后医院遭受的一系列勒索软件和其他攻击，扰乱了行政系统，在某些情况下还影响了临床操作。
政府和ANSSI于2021年推出了一项计划，以提高135家医疗机构的安全水平，其中包括约100家医院。尽管此后勒索软件攻击并未消失，但其影响已被证明不那么严重。
法国市长候选人成为外国虚假信息宣传的目标 也许最能说明投资、准备和协调能带来什么成果的例子，是围绕2024年奥运会部署的安全措施。
ANSSI警告称，攻击可能出于金钱、间谍活动或试图损害法国声誉的动机，而组委会预计网络攻击数量将是东京奥运会的8到10倍。然而，尽管攻击尝试不断，奥运会并未受到干扰。
“我们遭受了许多攻击，但没有人成功到足以中断奥运会，”格吕内瓦尔德说。
“当我们有预算、资源、人力，以及执法部门、私营公司、奥委会之间的合作时，它是有效的。虽然不是百分之百，但确实有效。”