Во Франции украдены данные 678 000 налогоплательщиков: новая угроза для держателей криптовалют
Французское налоговое ведомство (DGFiP) официально подтвердило масштабную утечку конфиденциальных сведений о 678 000 налогоплательщиках. В результате атаки злоумышленник получил доступ к данным о доходах, а также к адресам и площади недвижимости граждан. Это событие, на мой взгляд, представляет собой не просто очередной инцидент в сфере кибербезопасности, а тревожный сигнал для всего криптосообщества.
Детали инцидента
Атака на информационные системы DGFiP произошла в период с июня по июль 2026 года. Злоумышленник использовал скомпрометированные учетные данные сотрудника налоговой службы и внешнего подрядчика. Проникнув через VPN на внутренние серверы, он запустил автоматизированную выгрузку данных, которую удалось остановить лишь принудительным отключением доступа. Примечательно, что первоначальная проверка после блокировки аккаунтов не выявила следов взлома, что указывает на высокую сложность и продуманность атаки.
В ходе инцидента были похищены налоговые декларации физических лиц, включая справочный доход, семейный коэффициент и ставки удержания налога у источника. Кроме того, злоумышленник получил доступ к названиям и идентификационным номерам SIREN компаний, а также к кадастровой информации — адресам и площадям объектов недвижимости. Важно отметить, что личные кабинеты налогоплательщиков, их логины и пароли не были скомпрометированы.
Раскрытие и масштаб утечки
О случившемся стало известно 12 августа, когда пользователь под псевдонимом ZeroBytes выставил базу данных на продажу на криминальном форуме за несколько тысяч евро. По словам хакера, он выгрузил 678 438 строк, но это лишь малая часть полученной информации. Анализ, проведенный специализированным ресурсом FrenchBreaches, показал, что база содержит данные 392 867 физических и 285 570 юридических лиц. Среди них 26 805 человек задекларировали доход свыше €100 000, 386 — более €1 млн, а восемь — свыше €10 млн.
Помимо финансовых показателей, в утечке обнаружены идентификаторы налогоплательщиков, даты и места рождения, почтовые адреса, семейное положение, телефоны, электронная почта и история обращений в налоговую службу. ZeroBytes утверждает, что располагает данными десятков миллионов граждан Франции, однако эти заявления пока не нашли официального подтверждения.
Угроза для держателей криптовалют
Особую обеспокоенность вызывает тот факт, что Франция остается эпицентром так называемых wrench-атак — насильственных нападений на владельцев цифровых активов. По данным Chainalysis, за первое полугодие 2026 года в стране зафиксировано 30 таких инцидентов, тогда как за весь 2025 год было всего 19. Совокупный ущерб от подобных атак по всему миру превысил $30 млн с начала года.
Последняя утечка объединила два критически важных типа данных, которые преступники используют при подготовке нападений: уровень дохода жертвы и ее физический адрес. Аналитики уже называли подобные утечки главной причиной всплеска wrench-атак во Франции. В 2024 году сотрудница налоговой службы парижского региона похищала и продавала криминальным посредникам досье на состоятельных владельцев криптоактивов. После обнародования этого дела в январе 2026 года частота нападений выросла с 1,9 до 4,6 случая в месяц.
Хотя в новых данных нет прямых указаний на владение криптовалютами, эксперты FrenchBreaches предупреждают о возможном всплеске таргетированного фишинга. Напомню, что в январе 2025 года во Франции похитили сооснователя Ledger Давида Балланда, которого освободили через сутки.
Мой профессиональный комментарий: Эта утечка — яркий пример того, как традиционные финансовые данные становятся инструментом для офлайн-преступлений. Держателям криптовалют во Франции и Европе следует немедленно пересмотреть свои меры безопасности, особенно если их доходы и адреса могли попасть в открытый доступ. Рекомендую минимизировать публичное раскрытие информации о своих активах и рассмотреть использование услуг по защите личности.