Утечка данных налоговой службы Франции: 678 000 налогоплательщиков под ударом, криптосообщество в зоне риска
Масштабный инцидент в финансовой системе Франции: Главное управление публичных финансов (DGFiP) подтвердило факт несанкционированного доступа к данным 678 000 налогоплательщиков. В ходе атаки злоумышленник получил доступ к декларациям о доходах, а также к адресам и характеристикам недвижимости граждан. Это событие имеет прямое отношение к безопасности держателей цифровых активов, учитывая тревожную статистику физических атак во Франции.
Детали инцидента
Атака на информационные системы DGFiP произошла в период с июня по июль 2026 года. Злоумышленник использовал скомпрометированные учетные данные сотрудника налоговой службы и внешнего подрядчика. Проникнув через VPN во внутреннюю сеть, хакер запустил автоматизированный процесс выгрузки данных, который был остановлен лишь после принудительного отключения доступа. Примечательно, что первоначальная проверка ведомства не выявила следов взлома, что указывает на высокую сложность и продуманность атаки.
Похищенные данные включают налоговую информацию физических лиц (доходы, семейный коэффициент, ставки удержания), а также корпоративные идентификаторы SIREN. Кроме того, хакер получил доступ к кадастровым записям с адресами и площадями объектов недвижимости. Важно отметить, что, по заверению DGFiP, логины и пароли от личных кабинетов налогоплательщиков не были скомпрометированы.
Публикация данных и масштаб утечки
Инцидент стал публичным 12 августа, когда пользователь под псевдонимом ZeroBytes выставил базу данных на криминальном форуме. Анализ выборки, проведенный ресурсом FrenchBreaches, показал, что в базе содержатся записи о 392 867 физических и 285 570 юридических лицах. Среди пострадавших — 26 805 человек с доходом свыше €100 000, 386 человек с доходом более €1 млн и восемь с доходом, превышающим €10 млн.
Помимо финансовых показателей, в утечке обнаружены персональные данные: идентификаторы налогоплательщиков, даты и места рождения, семейное положение, контактные данные и история обращений в налоговую службу. ZeroBytes утверждает, что располагает информацией о десятках миллионов граждан, однако эти заявления пока не нашли официального подтверждения.
Угроза для криптоинвесторов
Этот инцидент вызывает особую обеспокоенность в контексте роста числа «wrench-атак» во Франции. По данным аналитиков, за первое полугодие 2026 года в стране зафиксировано 30 таких нападений на держателей криптовалют, что значительно превышает показатели прошлого года. Утечка объединила два критических типа данных — уровень дохода и физический адрес, — которые преступники активно используют для подготовки подобных атак.
Хотя в похищенных данных нет прямой информации о владении криптоактивами, эксперты предупреждают о высокой вероятности всплеска таргетированного фишинга. Преступники могут использовать полученные сведения для создания убедительных схем социальной инженерии, направленных на состоятельных налогоплательщиков.
Мой анализ: Данный инцидент — не просто очередная утечка, а системный сбой в защите критической финансовой инфраструктуры. Комбинация финансовых данных и физических адресов создает идеальную среду для офлайн-угроз, что особенно опасно для криптосообщества. Рекомендую держателям цифровых активов во Франции проявлять повышенную бдительность и пересмотреть меры личной безопасности, учитывая, что злоумышленники могут использовать эту информацию для целенаправленных действий.