Масштабная утечка данных налоговой Франции: 678 000 налогоплательщиков под угрозой
Французское налоговое ведомство (DGFiP) официально подтвердило факт крупной кибератаки, в результате которой были похищены персональные данные 678 000 налогоплательщиков. Злоумышленник получил доступ к информации о доходах граждан, их адресах и характеристиках принадлежащей им недвижимости. Это событие, на мой взгляд, является одним из самых серьезных инцидентов в сфере финансовой безопасности Европы за последние годы.
Детали инцидента
Атака была совершена в период с июня по июль 2026 года. Хакер использовал скомпрометированные учетные данные сотрудника DGFiP и внешнего подрядчика. Проникнув через VPN во внутреннюю сеть, он получил доступ к поисковым инструментам и запустил автоматическую выгрузку данных. Процесс удалось остановить лишь путем полного отключения доступа к системе.
Примечательно, что первоначальная проверка после блокировки аккаунтов не выявила следов утечки — ведомство объясняет это высокой сложностью и изощренностью атаки. Похищенные данные включают налоговые декларации физических лиц (доходы, семейный коэффициент, ставки удержания), а также корпоративные идентификаторы SIREN. Кроме того, злоумышленник получил доступ к кадастровой информации: адресам и площадям объектов недвижимости.
Важно отметить, что личные кабинеты налогоплательщиков, их логины и пароли не были скомпрометированы. Однако 12 августа на криминальном форуме пользователь под псевдонимом ZeroBytes выставил базу данных на продажу за несколько тысяч евро, заявив о 678 438 строках и намекнув, что это лишь малая часть похищенного.
Анализ утечки и риски для криптосообщества
Независимые эксперты FrenchBreaches изучили образец данных и обнаружили в нем не только налоговую информацию, но и идентификаторы налогоплательщиков, даты рождения, семейное положение, контактные данные и историю обращений в налоговую службу. Среди пострадавших — 26 805 человек с доходом свыше €100 000, 386 — с доходом более €1 млн и восемь — с доходом свыше €10 млн.
Особую тревогу этот инцидент вызывает у держателей криптовалют. Франция уже давно стала эпицентром так называемых wrench-атак — насильственных нападений с целью заставить жертву перевести цифровые активы. По данным Chainalysis, только за первое полугодие 2026 года в стране зафиксировано 30 таких атак, а совокупный ущерб по миру превысил $30 млн. Утечка объединила два ключевых элемента для подготовки таких преступлений: уровень дохода и физический адрес жертвы.
Хотя в похищенных данных нет прямой информации о владении криптовалютами, аналитики предупреждают о возможном всплеске таргетированного фишинга. Власти Франции уже уведомили CNIL, начали расследование совместно с ANSSI и SHFDS, а парижская прокуратура подключила к делу OFAC.
Мой комментарий: Эта утечка — очередное напоминание о том, что даже самые защищенные государственные системы уязвимы. Для держателей криптоактивов это сигнал к немедленному усилению личной безопасности: физическая охрана, использование мультиподписных кошельков и минимизация публичной привязки адресов к реальной личности становятся не рекомендацией, а жесткой необходимостью. Ситуация во Франции демонстрирует, что офлайн-угрозы эволюционируют быстрее, чем меры защиты.