Крупнейшая утечка данных налоговой Франции: 678 000 налогоплательщиков под угрозой
Французская налоговая служба (DGFiP) официально подтвердила масштабный инцидент, в результате которого злоумышленник получил доступ к персональным данным более 678 000 налогоплательщиков. Атака затронула информацию о доходах, адресах и характеристиках недвижимости граждан — это один из самых серьезных компрометаций государственных систем в истории страны.
Детали атаки
Проникновение произошло в июне-июле 2026 года через скомпрометированные учетные данные сотрудника DGFiP и внешнего подрядчика. Хакер, действуя через VPN, получил доступ к внутренним поисковым системам и запустил автоматическую выгрузку данных. Примечательно, что первоначальная проверка ведомства не выявила следов вторжения — сложность атаки позволила злоумышленнику действовать незамеченным.
В ходе инцидента были похищены налоговые декларации физических лиц (включая справочный доход, семейный коэффициент и ставки удержания), а также корпоративные идентификаторы SIREN. Кроме того, хакер получил доступ к кадастровым записям с адресами и площадями объектов недвижимости. Важно отметить, что логины и пароли от личных кабинетов налогоплательщиков не были скомпрометированы.
Масштаб и последствия
Инцидент стал публичным 12 августа, когда пользователь под псевдонимом ZeroBytes выставил базу на продажу на криминальном форуме. Анализ образца данных, проведенный специализированным ресурсом FrenchBreaches, показал: база содержит 392 867 физических и 285 570 юридических лиц. Среди пострадавших — 26 805 человек с доходом свыше €100 000, 386 налогоплательщиков с доходом более €1 млн и восемь человек, задекларировавших свыше €10 млн.
В выложенных данных также обнаружены идентификаторы налогоплательщиков, даты и места рождения, семейное положение, количество иждивенцев, контактные данные и история обращений в налоговую службу. ZeroBytes утверждает, что располагает информацией о десятках миллионов граждан, однако официальные проверки пока не подтвердили эти заявления.
Угроза для держателей криптовалют
Этот инцидент вызывает особую тревогу в контексте роста насильственных преступлений против владельцев цифровых активов. Франция уже стала эпицентром так называемых wrench-атак — нападений с применением физической силы для принуждения к передаче криптоактивов. По данным Chainalysis, за первое полугодие 2026 года в стране зафиксировано 30 таких атак против 19 за весь 2025 год, а совокупный ущерб по миру превысил $30 млн.
Утечка объединила два критических типа данных: уровень дохода и физический адрес жертвы. Именно эти сведения преступники используют при подготовке нападений. Показательно, что в 2024 году сотрудница налоговой службы уже продавала досье на состоятельных владельцев криптоактивов, что привело к росту частоты атак с 1,9 до 4,6 случаев в месяц.
Хотя в новой утечке нет прямых указаний на владение криптовалютами, эксперты предупреждают о возможном всплеске таргетированного фишинга. DGFiP уже уведомила CNIL и планирует обратиться в правоохранительные органы, а прокуратура Парижа начала собственное расследование.
Мой анализ: Этот инцидент — очередное напоминание о том, что государственные базы данных остаются слабым звеном в экосистеме цифровых активов. Даже если криптовалюты не упоминаются напрямую, комбинация финансовой информации и адресов создает идеальную карту для целевых атак. Владельцам значительных сумм в цифровых активах стоит пересмотреть свои меры физической безопасности, особенно во Франции, где эта угроза уже стала системной.