Масштабная утечка данных налогоплательщиков во Франции: 678 000 записей скомпрометировано
Французское налоговое управление (DGFiP) официально подтвердило критический инцидент: злоумышленник получил доступ к персональным данным 678 000 налогоплательщиков. Утечка затронула сведения о доходах, адресах проживания и характеристиках недвижимости граждан.
Детали атаки
Атака была проведена в период с июня по июль 2026 года. Хакер использовал скомпрометированные учетные данные сотрудника налоговой службы и внешнего подрядчика. Через VPN-соединение ему удалось проникнуть на внутренние серверы и запустить автоматизированную выгрузку данных. Процесс был остановлен лишь после экстренного отключения доступа.
Хотя ведомство заблокировало подозрительные аккаунты, первоначальная проверка не выявила признаков утечки — это указывает на высокую сложность и продуманность атаки. Похищенные данные включают налоговые показатели (доходы, семейный коэффициент, ставки удержания), а также кадастровую информацию — адреса и площади объектов недвижимости. Важно отметить, что личные кабинеты налогоплательщиков и их пароли не были скомпрометированы.
Публикация данных и реакция
Инцидент стал достоянием общественности 12 августа, когда пользователь под псевдонимом ZeroBytes выставил базу на криминальном форуме за несколько тысяч евро. Специализированный ресурс FrenchBreaches проанализировал выложенный образец и установил: база содержит 392 867 физических и 285 570 юридических лиц. Среди физлиц 26 805 человек задекларировали доход свыше €100 000, 386 — более €1 млн, а восемь — свыше €10 млн.
В утечке также обнаружены идентификационные номера, даты и места рождения, семейное положение, контактные данные и история обращений в налоговую службу. ZeroBytes утверждает, что располагает данными десятков миллионов граждан, однако эта информация пока не подтверждена официальными проверками.
Криптовалютный контекст и риски
Особую тревогу вызывает связь этой утечки с ростом «wrench-атак» — насильственных нападений на держателей криптовалют. По данным Chainalysis, за первое полугодие 2026 года во Франции зафиксировано 30 таких атак против 19 за весь 2025 год, а глобальный ущерб превысил $30 млн.
Объединение данных о доходах и физических адресах создает идеальную базу для подготовки подобных преступлений. Хотя в утечке нет прямых указаний на владение криптоактивами, эксперты предупреждают о вероятном всплеске таргетированного фишинга и насильственных инцидентов.
DGFiP уже уведомила CNIL, планирует обратиться в правоохранительные органы, а парижская прокуратура начала собственное расследование. Ведомство также ведет работу с ANSSI и SHFDS.
Мой комментарий: Эта утечка — еще одно подтверждение того, что традиционные финансовые институты остаются слабым звеном в экосистеме цифровых активов. Даже без прямых данных о криптовладении, комбинация информации о доходах и адресах — это готовое досье для преступников. Держателям криптовалют во Франции и Европе стоит пересмотреть свои меры физической безопасности, особенно если их доходы превышают средние показатели.