Утечка данных 678 000 налогоплательщиков Франции: скрытая угроза для держателей криптовалют
Масштабный инцидент в информационной системе Главного управления публичных финансов Франции (DGFiP) привлек мое внимание не только как аналитика, но и как специалиста по кибербезопасности. Ведомство официально подтвердило факт несанкционированного доступа к персональным данным 678 000 налогоплательщиков. Злоумышленник получил доступ к декларированным доходам, адресам и кадастровым данным о недвижимости.
Хронология атаки
Атака была совершена в период с июня по июль 2026 года. Злоумышленник использовал скомпрометированные учетные данные сотрудника DGFiP и внешнего подрядчика. Проникнув во внутреннюю сеть через VPN, он получил доступ к поисковым инструментам и запустил автоматизированную выгрузку данных. Процесс удалось остановить лишь путем полного отключения доступа.
Примечательно, что первоначальная проверка после блокировки аккаунтов не выявила следов утечки — это говорит о высоком уровне технической сложности атаки. В распоряжении хакера оказались налоговые данные физических лиц (справочный доход, семейный коэффициент, ставка удержания), а также идентификаторы SIREN компаний и кадастровая информация.
Что известно о похищенных данных
Инцидент стал публичным 12 августа, когда пользователь под псевдонимом ZeroBytes выставил базу на продажу на криминальном форуме за несколько тысяч евро. Специализированный ресурс FrenchBreaches провел независимый анализ выложенного образца. Согласно их подсчетам, база содержит данные 392 867 физических и 285 570 юридических лиц. Среди физических лиц 26 805 человек задекларировали доход свыше €100 000, 386 — более €1 млн, и восемь — свыше €10 млн.
Помимо финансовых показателей, в образце обнаружены идентификаторы налогоплательщиков, даты и места рождения, почтовые адреса, семейное положение, телефоны, электронная почта и история обращений в налоговую службу. ZeroBytes утверждает, что располагает данными десятков миллионов граждан, однако это заявление пока не нашло официального подтверждения.
Прямая угроза для криптосообщества
Здесь я хочу обратить особое внимание на тревожную тенденцию. Франция остается эпицентром так называемых wrench-атак — насильственных нападений на держателей криптовалют. По данным Chainalysis, только за первое полугодие 2026 года в стране зафиксировано 30 таких инцидентов против 19 за весь 2025 год. Совокупный ущерб по миру превысил $30 млн.
Текущая утечка объединила два критических компонента для подготовки таких атак: уровень дохода жертвы и ее физический адрес. Это именно тот набор данных, который аналитики называли главным катализатором роста нападений. В 2024 году сотрудница налоговой службы парижского региона уже похищала досье на состоятельных владельцев цифровых активов, что привело к росту частоты атак с 1,9 до 4,6 случаев в месяц.
В новой утечке нет прямых указаний на владение криптовалютами, однако риск таргетированного фишинга и физических атак остается высоким. Держателям цифровых активов во Франции стоит пересмотреть свои меры безопасности, особенно в части раскрытия личной информации.
Мой экспертный вывод: Утечки налоговых данных становятся системной проблемой, напрямую влияющей на физическую безопасность криптоинвесторов. Сочетание финансовой информации с адресами проживания — это готовое досье для преступных группировок. Рекомендую всем, кто попадает в категорию состоятельных налогоплательщиков, принять дополнительные меры предосторожности, вплоть до смены адресов регистрации и усиления физической охраны.