Масштабная утечка данных налогоплательщиков Франции: 678 000 записей в руках хакера
Французское налоговое ведомство (DGFiP) официально подтвердило факт беспрецедентной компрометации данных: злоумышленник получил доступ к информации о доходах, адресах и недвижимости 678 000 налогоплательщиков. Это событие, безусловно, станет одной из самых резонансных киберугроз года в Европе.
Детали инцидента
Атака на информационные системы DGFiP произошла в период с июня по июль 2026 года. Используя скомпрометированные учетные данные сотрудника налоговой службы и внешнего подрядчика, хакер проник на внутренние серверы через VPN. Ему удалось активировать автоматическую выгрузку данных, которую остановили лишь принудительным отключением доступа. Примечательно, что первоначальная проверка после обнаружения подозрительной активности не выявила следов взлома — это указывает на высокую сложность и продуманность атаки.
В руки злоумышленника попали налоговые декларации физических лиц, включая справочный доход, семейный коэффициент и ставки удержания, а также корпоративные идентификаторы SIREN. Хакер также получил доступ к кадастровой информации: адресам и площадям объектов недвижимости. Впрочем, в DGFiP утверждают, что логины и пароли от личных кабинетов налогоплательщиков не были похищены.
Инцидент стал достоянием общественности 12 августа, когда пользователь под псевдонимом ZeroBytes выставил базу на продажу на криминальном форуме. Он заявил о 678 438 строках данных, назвав их лишь частью похищенного. Анализ образца, проведенный ресурсом FrenchBreaches, показал, что в базе содержатся сведения о 392 867 физических и 285 570 юридических лицах. Среди пострадавших — 26 805 человек с доходом свыше €100 000, 386 — с доходом более €1 млн и восемь — с доходом, превышающим €10 млн.
Угроза для криптосообщества
Этот инцидент вызывает особую тревогу в контексте роста так называемых wrench-атак — насильственных нападений на держателей криптовалют. По данным Chainalysis, за первое полугодие 2026 года во Франции зафиксировано 30 таких атак, тогда как за весь 2025 год их было лишь 19. Совокупный ущерб по миру превысил $30 млн. Утечка объединила два ключевых элемента для подготовки таких преступлений: уровень дохода и физический адрес жертвы. Именно эти данные аналитики называли главным катализатором всплеска нападений.
Показательна история 2024 года, когда сотрудница налоговой службы парижского региона продавала досье на состоятельных владельцев цифровых активов. После обнародования этого дела в январе 2026 года частота wrench-атак выросла с 1,9 до 4,6 случаев в месяц. Хотя в текущей утечке нет прямых указаний на владение криптовалютами, эксперты предупреждают о вероятном росте таргетированного фишинга.
Мое профессиональное мнение: данная утечка — это не просто очередной случай кражи данных, а системный сбой в защите критической государственной инфраструктуры. Сочетание финансовой информации с геолокацией создает идеальные условия для реальных преступлений, выходящих далеко за рамки киберпространства. Владельцам цифровых активов во Франции и Европе следует немедленно пересмотреть свои протоколы физической безопасности.