Утечка данных 678 000 налогоплательщиков Франции: угроза для держателей криптовалют
Французское налоговое ведомство (DGFiP) официально подтвердило масштабную компрометацию персональных данных 678 000 налогоплательщиков. В ходе атаки злоумышленник получил доступ к сведениям о доходах, адресам и характеристикам недвижимости граждан. Это не просто очередной инцидент — речь идет о серьезном сигнале для всего криптосообщества.
Детали инцидента
Атака на информационные системы DGFiP произошла в период с июня по июль 2026 года. Злоумышленник использовал скомпрометированные учетные данные сотрудника налоговой службы и внешнего подрядчика. Проникнув через VPN на внутренние серверы, хакер запустил автоматическую выгрузку данных, которую удалось остановить лишь экстренным отключением доступа.
Несмотря на блокировку подозрительных аккаунтов, первоначальная проверка не выявила следов утечки — в ведомстве это объясняют высокой сложностью атаки. В результате злоумышленник получил доступ к налоговым декларациям физических лиц, включая справочный доход, семейный коэффициент и ставки удержания, а также к корпоративным идентификаторам SIREN и кадастровой информации.
Важно отметить: личные кабинеты налогоплательщиков и их пароли не были скомпрометированы. Однако 12 августа на криминальном форуме пользователь под псевдонимом ZeroBytes выставил базу на продажу за несколько тысяч евро, заявив, что это лишь часть полученных данных. Специализированный ресурс FrenchBreaches, изучив образец, насчитал 392 867 физических и 285 570 юридических лиц, включая 26 805 человек с доходом свыше €100 000 и 386 — с доходом более €1 млн.
Криптоугроза и физические атаки
Этот инцидент напрямую пересекается с растущей проблемой так называемых wrench-атак — насильственных нападений на держателей криптовалют. Франция уже стала эпицентром таких преступлений: по данным Chainalysis, за первое полугодие 2026 года зафиксировано 30 атак против 19 за весь 2025 год, а глобальный ущерб превысил $30 млн.
Утечка объединила два критических типа данных — уровень дохода и физический адрес жертвы, что является идеальной основой для подготовки нападений. Примечательно, что в 2024 году сотрудница налоговой службы уже продавала досье на состоятельных владельцев цифровых активов, что спровоцировало рост атак с 1,9 до 4,6 случаев в месяц.
Хотя в текущей утечке нет прямых указаний на владение криптовалютами, эксперты FrenchBreaches предупреждают о возможном всплеске таргетированного фишинга. Это напоминает о деле сооснователя Ledger Давида Балланда, похищенного в январе 2025 года.
Мой анализ: Данная утечка — тревожный звонок для всех, кто хранит значительные активы в цифровой форме. Даже без прямых связей с криптовалютами, комбинация финансовых данных и адресов создает опасный прецедент. Рекомендую держателям крупных сумм пересмотреть меры физической безопасности и быть готовыми к волне целевых фишинговых атак.