Новости криптомира

Французское налоговое управление (DGFiP) официально подтвердило факт крупной компрометации данных, затронувшей 678 000 налогоплательщиков. В результате несанкционированного доступа злоумышленник получил конфиденциальные сведения о доходах граждан, а также адреса и технические характеристики принадлежащей им недвижимости.

Детали инцидента

Атака на информационные системы DGFiP была осуществлена в период с июня по июль 2026 года. Злоумышленник использовал учетные данные сотрудника налоговой службы и внешнего подрядчика. По заявлению хакера, ему удалось проникнуть на внутренние серверы через VPN, получить доступ к поисковым инструментам и запустить автоматизированную выгрузку данных. Процесс был остановлен лишь после принудительного отключения доступа.

Ведомство заблокировало скомпрометированные аккаунты после обнаружения подозрительной активности, однако в ходе первоначальной проверки утечку выявить не удалось. В DGFiP это объясняют высокой сложностью и изощренностью атаки.

В руки хакера попали налоговые декларации физических лиц, включая справочный доход, семейный коэффициент и ставки удержания налога у источника. Кроме того, были похищены названия и регистрационные номера SIREN компаний, а также кадастровая информация — адреса и площади объектов недвижимости. Важно отметить, что личные кабинеты налогоплательщиков, их логины и пароли остались нетронутыми.

Публикация данных и их масштаб

Инцидент стал достоянием общественности 12 августа, когда пользователь под псевдонимом ZeroBytes выставил базу данных на продажу на теневом форуме за несколько тысяч евро. Хакер заявил, что выложил 678 438 строк, подчеркнув, что это лишь часть полученного массива информации.

Независимый ресурс FrenchBreaches провел анализ выложенного образца и установил, что база содержит данные 392 867 физических и 285 570 юридических лиц. Среди физических лиц 26 805 человек задекларировали доход свыше €100 000, 386 — более €1 млн, а восемь — свыше €10 млн. Помимо финансовых показателей, в базе обнаружены идентификаторы налогоплательщиков, даты и места рождения, почтовые адреса, семейное положение, количество иждивенцев, контактные телефоны, электронная почта и история обращений в фискальные органы.

ZeroBytes утверждает, что располагает данными десятков миллионов французских граждан, однако ни DGFiP, ни независимые эксперты пока не смогли подтвердить эти заявления. Ведомство уже уведомило CNIL, планирует обратиться в правоохранительные органы и оповестить пострадавших. Расследование ведется совместно с SHFDS и ANSSI, а 15 августа парижская прокуратура подключила к следствию и OFAC.

Прямая угроза для криптосообщества

Этот инцидент представляет особую опасность для держателей цифровых активов. Франция уже давно стала эпицентром так называемых wrench-атак — насильственных нападений на криптоинвесторов с целью принудительной передачи средств. По данным Chainalysis, только за первое полугодие 2026 года в стране зафиксировано 30 таких атак, тогда как за весь 2025 год их было 19. Общемировой ущерб от подобных преступлений с начала года превысил $30 млн.

Комбинация данных о доходах и физических адресах — это именно тот набор сведений, который преступники используют для подготовки и проведения wrench-атак. Аналитики неоднократно указывали на утечки подобного рода как на ключевой фактор всплеска нападений во Франции. В 2024 году сотрудница налоговой службы парижского региона уже была уличены в продаже криминальным посредникам досье на состоятельных владельцев криптоактивов. После обнародования этого дела в январе 2026 года частота атак выросла с 1,9 до 4,6 случаев в месяц.

В текущей утечке нет прямых указаний на владение криптовалютами, и эксперты FrenchBreaches не обнаружили признаков, позволяющих выделить держателей цифровых активов. Тем не менее, специалисты предупреждают о вероятном всплеске таргетированного фишинга, нацеленного на жертв из этой базы.

Мой анализ: Данный инцидент — не просто очередная утечка, а системный сбой в защите критической финансовой инфраструктуры. Для криптоинвесторов это тревожный сигнал: сочетание финансовых данных с адресами проживания создает идеальные условия для офлайн-угроз. Рекомендую держателям крупных сумм в цифровых активах пересмотреть меры личной безопасности, особенно учитывая, что французские налоговые органы уже были скомпрометированы ранее. Вопрос не в том, будут ли использованы эти данные, а в том, как быстро и агрессивно это произойдет.