Крупнейшая утечка налоговых данных во Франции: 678 000 граждан под угрозой физических атак
Французское налоговое ведомство (DGFiP) официально подтвердило факт масштабной компрометации данных. В руки злоумышленника попала информация о доходах, адресах и характеристиках недвижимости 678 000 налогоплательщиков. Это событие, на мой взгляд, представляет собой не просто рядовой инцидент информационной безопасности, а тревожный сигнал для всего криптосообщества.
Хронология и масштаб атаки
Проникновение в информационные системы DGFiP произошло в период с июня по июль 2026 года. Атакующий использовал скомпрометированные учетные данные сотрудника налоговой службы и внешнего подрядчика. Получив через VPN доступ к внутренним поисковым инструментам, хакер запустил автоматизированную выгрузку данных. Процесс удалось остановить лишь экстренным отключением доступа после обнаружения аномальной активности.
Примечательно, что первоначальная проверка не выявила следов утечки, что указывает на высокую сложность и продуманность атаки. Похищенные данные включают налоговые декларации физических лиц, идентификационные номера компаний (SIREN), а также обширный массив кадастровой информации. Однако, как подчеркивают в ведомстве, доступ к личным кабинетам налогоплательщиков, их логинам и паролям получен не был.
Публикация данных и реакция рынка
Ситуация вышла в публичную плоскость 12 августа, когда пользователь под псевдонимом ZeroBytes выставил базу на продажу на одном из криминальных форумов. Первоначально заявленный объем в 678 438 строк, по словам злоумышленника, является лишь малой частью похищенного массива. Анализ, проведенный специализированным ресурсом FrenchBreaches, показал, что в базе содержатся записи о 392 867 физических и 285 570 юридических лицах. Внутри выборки обнаружены данные 26 805 человек с доходом от €100 000, 386 — с доходом свыше €1 млн и восемь — с доходом более €10 млн.
Прямая угроза для держателей криптовалют
Наибольшую обеспокоенность вызывает сочетание двух типов данных: уровня дохода и физического адреса. Именно эта комбинация является ключевым фактором для организации так называемых wrench-атак — насильственных нападений с целью принудительной передачи криптоактивов.
Франция уже стала эпицентром подобных преступлений: по данным аналитиков, за первое полугодие 2026 года в стране зафиксировано 30 таких инцидентов против 19 за весь предыдущий год. Мировой ущерб от этого вида преступности превысил $30 млн. Примечательно, что предыдущий аналогичный случай — утечка данных из налоговой парижского региона в 2024 году — привел к росту частоты атак с 1,9 до 4,6 случаев в месяц.
Хотя в текущей утечке нет прямых указаний на владение криптовалютами, риск таргетированного фишинга и физических нападений остается крайне высоким. Владельцам цифровых активов во Франции следует быть особенно бдительными и пересмотреть свои протоколы личной безопасности.
Мой анализ: данная утечка — это не просто утечка данных, а готовое досье для организованных преступных групп. Совпадение финансовой информации с точными адресами проживания создает идеальные условия для целевых атак. Рекомендую всем состоятельным держателям криптовалют во Франции немедленно усилить физическую безопасность и рассмотреть возможность смены адресов, привязанных к налоговым декларациям.