Утечка данных налоговой Франции: 678 000 налогоплательщиков под ударом, криптосообщество в зоне риска
Французское налоговое ведомство (DGFiP) официально подтвердило масштабную компрометацию персональных данных граждан. В результате целенаправленной атаки злоумышленник получил доступ к информации о доходах, адресах и недвижимости 678 000 налогоплательщиков. Это событие, произошедшее в период с июня по июль 2026 года, уже названо одной из самых серьезных утечек в истории французской государственной финансовой системы.
Технические детали инцидента
Атака была осуществлена с использованием скомпрометированных учетных данных сотрудника DGFiP и внешнего подрядчика. Злоумышленник, действуя через VPN, получил доступ к внутренним поисковым системам и запустил автоматизированную выгрузку данных. Примечательно, что первоначальная проверка ведомства не выявила следов вторжения, что указывает на высокую сложность и продуманность атаки. Лишь последующее отключение доступа позволило остановить дальнейшее хищение.
Похищенный массив данных включает не только налоговые декларации (доходы, семейный коэффициент, ставки удержания), но и кадастровую информацию: точные адреса и площади объектов недвижимости. В выборке, опубликованной на специализированном ресурсе FrenchBreaches, обнаружены данные 392 867 физических и 285 570 юридических лиц. Среди пострадавших — 26 805 человек с доходом от €100 000, 386 человек с доходом свыше €1 млн и 8 человек, чей доход превышает €10 млн.
Анализ утекших данных выявил полный спектр чувствительной информации: идентификационные номера налогоплательщиков, даты и места рождения, семейное положение, количество иждивенцев, контактные данные и даже историю обращений в налоговые органы. Злоумышленник, действующий под псевдонимом ZeroBytes, утверждает, что это лишь малая часть похищенного, и в его распоряжении находятся данные десятков миллионов граждан. Однако официальные проверки пока не подтвердили эти заявления.
Прямая угроза для держателей криптовалют
Особую тревогу вызывает тот факт, что данная утечка объединила два ключевых элемента, используемых преступниками при подготовке так называемых "wrench-атак" (насильственных нападений с целью принудительной передачи криптоактивов): уровень дохода жертвы и ее физический адрес. Франция уже является мировым эпицентром подобных преступлений — за первое полугодие 2026 года зафиксировано 30 таких атак против 19 за весь 2025 год.
В 2024 году сотрудница налоговой службы парижского региона была уличены в продаже досье на состоятельных владельцев цифровых активов. После обнародования этого дела в январе 2026 года частота нападений выросла с 1,9 до 4,6 случаев в месяц. Хотя в текущей утечке нет прямых указаний на владение криптовалютами, эксперты предупреждают о неизбежном всплеске таргетированного фишинга и возможной активизации офлайн-угроз.
Мой анализ: Данный инцидент — это не просто утечка данных, а системный сбой в защите государственных институтов. Объединение финансовой и геолокационной информации создает идеальную "карту целей" для организованных преступных групп. Держателям криптоактивов во Франции и Европе следует немедленно пересмотреть свои меры физической безопасности и быть готовыми к волне мошеннических схем, использующих похищенные данные. Вопрос не в том, произойдет ли атака, а в том, когда именно.