Во Франции похищены данные 678 000 налогоплательщиков: новая угроза для криптосообщества
Масштабный инцидент вскрылся в финансовой системе Франции: Главное управление публичных финансов (DGFiP) подтвердило факт несанкционированного доступа к персональным данным более чем полумиллиона налогоплательщиков. В ходе атаки злоумышленник получил доступ к сведениям о доходах, адресах и характеристиках недвижимости граждан.
Детали кибератаки
Проникновение в информационные системы ведомства произошло в период с июня по июль 2026 года. Используя скомпрометированные учетные данные сотрудника DGFiP и внешнего подрядчика, хакер через VPN-соединение получил доступ к внутренним поисковым инструментам и запустил автоматическую выгрузку данных. Процесс был остановлен только после принудительного отключения доступа.
Примечательно, что первоначальная проверка подозрительной активности не выявила следов утечки — в ведомстве это объяснили высокой сложностью атаки. В руки злоумышленника попали не только налоговые декларации (справочный доход, семейный коэффициент, ставки удержания), но и кадастровая информация, включая точные адреса и площади объектов недвижимости.
Раскрытие и масштаб утечки
Инцидент стал публичным 12 августа, когда пользователь под псевдонимом ZeroBytes выставил базу данных на продажу на криминальном форуме за несколько тысяч евро. Анализ выложенного образца, проведенный специализированным ресурсом FrenchBreaches, показал: база содержит данные 392 867 физических и 285 570 юридических лиц. Среди пострадавших — 26 805 человек с задекларированным доходом свыше €100 000, 386 человек с доходом более €1 млн и восемь — с доходом свыше €10 млн.
Помимо финансовых показателей, в утечке присутствуют идентификаторы налогоплательщиков, даты и места рождения, почтовые адреса, семейное положение, телефоны, электронная почта и история обращений в налоговую службу. Злоумышленник утверждает, что располагает данными десятков миллионов граждан, однако официальные проверки пока не подтвердили эти заявления.
Прямая угроза для держателей криптовалют
Этот инцидент представляет особую опасность для криптосообщества. Франция остается глобальным эпицентром так называемых wrench-атак — насильственных нападений на владельцев цифровых активов. По данным аналитиков, за первое полугодие 2026 года в стране зафиксировано 30 таких атак против 19 за весь предыдущий год, а совокупный ущерб превысил $30 млн.
Ключевая проблема в том, что утечка объединила два критических типа данных, которые преступники используют для подготовки нападений: уровень дохода и физический адрес жертвы. Именно такие утечки аналитики называли главным катализатором всплеска насильственных преступлений во Франции. Ситуацию усугубляет прецедент 2024 года, когда сотрудница налоговой службы продавала криминальным посредникам досье на состоятельных владельцев криптоактивов — после обнародования этого дела частота атак выросла с 1,9 до 4,6 случаев в месяц.
Хотя в текущей утечке нет прямых указаний на владение криптовалютами, эксперты предупреждают о вероятном росте таргетированного фишинга. DGFiP уже уведомила CNIL и готовит обращение в правоохранительные органы, а парижская прокуратура начала собственное расследование.
Мой комментарий: Ситуация во Франции демонстрирует тревожную тенденцию — киберпреступность все теснее переплетается с физическими угрозами. Держателям крупных сумм в цифровых активах стоит пересмотреть свои меры безопасности и избегать публичной привязки адресов проживания к финансовой активности.