法国移民局遭网络攻击，外国居民个人信息泄露

法国移民与融合办公室（OFII）于1月5日晚确认，其负责管理融合合同（CIR）数据库的分包商遭黑客攻击，导致外国居民个人信息在线泄露。黑客于1月1日在一个犯罪论坛发布了部分样本文件，声称掌握多达200万人的信息，尽管OFII表示初步泄露的数据涉及“不到1000人”。泄露的电子表格包含姓名、电话号码、出生日期、国籍及停留原因等高度敏感的身份信息。

OFII总干事迪迪埃·莱希坚称，机构自身的信息系统未被攻破，泄露源自一家负责语言和公民课程的私人培训机构，这些课程是长期居留的必修内容。然而，法律专家指出，作为数据控制者，OFII仍需承担责任，如果调查发现对第三方安全措施监管不力，可能面临欧盟《通用数据保护条例》（GDPR）下的严厉处罚。



此次事件也引发了雇主的即时责任关注。跨国公司在办理居留续签和家庭团聚手续时，常依赖OFII的记录。人力资源部门应提醒外派员工及本地雇员关注信用报告，及时更换可能已在暗网流传的电子邮件和电话号码。移民法律顾问建议，在与处理员工文件的供应商签订服务协议时，加入数据泄露条款并要求提供加密标准的证据。

从长远看，此次事件或将加速法国数字主权的推进。内政部已拨款2.2亿欧元升级ANEF在线移民门户，计划于2027年前将关键数据集托管至主权云。议会数字事务委员会已召集OFII及其分包商于下周举行听证会，显示出对公共采购及流动性领域监管的加强。

此次泄露事件凸显了在远程处理和分包融合服务时代，移民工作流程的脆弱性。企业应以OFII事件为契机，审查自身的文件共享流程，并向流动员工普及在法国保护身份数据的相关措施。