Масштабний витік даних податкової служби Франції: загроза для власників криптовалют
Французьке податкове управління (DGFiP) офіційно підтвердило факт масштабної компрометації даних, що торкнулася 678 000 платників податків. У результаті несанкціонованого доступу зловмисник отримав конфіденційні відомості про доходи громадян, а також адреси та технічні характеристики належної їм нерухомості.
Деталі інциденту
Атака на інформаційні системи DGFiP була здійснена в період з червня по липень 2026 року. Зловмисник використав облікові дані співробітника податкової служби та зовнішнього підрядника. За заявою хакера, йому вдалося проникнути на внутрішні сервери через VPN, отримати доступ до пошукових інструментів і запустити автоматизоване вивантаження даних. Процес було зупинено лише після примусового відключення доступу.
Відомство заблокувало скомпрометовані акаунти після виявлення підозрілої активності, однак під час первинної перевірки виявити витік не вдалося. У DGFiP це пояснюють високою складністю та витонченістю атаки.
До рук хакера потрапили податкові декларації фізичних осіб, включно з довідковим доходом, сімейним коефіцієнтом та ставками утримання податку біля джерела. Крім того, було викрадено назви та реєстраційні номери SIREN компаній, а також кадастрова інформація — адреси та площі об'єктів нерухомості. Важливо зазначити, що особисті кабінети платників податків, їхні логіни та паролі залишилися недоторканими.
Публікація даних та їхній масштаб
Інцидент став надбанням громадськості 12 серпня, коли користувач під псевдонімом ZeroBytes виставив базу даних на продаж на тіньовому форумі за кілька тисяч євро. Хакер заявив, що виклав 678 438 рядків, наголосивши, що це лише частина отриманого масиву інформації.
Незалежний ресурс FrenchBreaches провів аналіз викладеного зразка та встановив, що база містить дані 392 867 фізичних та 285 570 юридичних осіб. Серед фізичних осіб 26 805 людей задекларували дохід понад €100 000, 386 — понад €1 млн, а вісім — понад €10 млн. Окрім фінансових показників, у базі виявлено ідентифікатори платників податків, дати та місця народження, поштові адреси, сімейний стан, кількість утриманців, контактні телефони, електронну пошту та історію звернень до фіскальних органів.
ZeroBytes стверджує, що володіє даними десятків мільйонів французьких громадян, однак ні DGFiP, ні незалежні експерти поки що не змогли підтвердити ці заяви. Відомство вже повідомило CNIL, планує звернутися до правоохоронних органів і сповістити постраждалих. Розслідування ведеться спільно з SHFDS та ANSSI, а 15 серпня паризька прокуратура підключила до слідства й OFAC.
Пряма загроза для криптоспільноти
Цей інцидент становить особливу небезпеку для власників цифрових активів. Франція вже давно стала епіцентром так званих wrench-атак — насильницьких нападів на криптоінвесторів з метою примусової передачі коштів. За даними Chainalysis, лише за перше півріччя 2026 року в країні зафіксовано 30 таких атак, тоді як за весь 2025 рік їх було 19. Загальносвітові збитки від подібних злочинів з початку року перевищили $30 млн.
Комбінація даних про доходи та фізичні адреси — це саме той набір відомостей, який злочинці використовують для підготовки та проведення wrench-атак. Аналітики неодноразово вказували на витоки такого роду як на ключовий чинник сплеску нападів у Франції. У 2024 році співробітниця податкової служби паризького регіону вже була викрита в продажу кримінальним посередникам досьє на заможних власників криптоактивів. Після оприлюднення цієї справи в січні 2026 року частота атак зросла з 1,9 до 4,6 випадків на місяць.
У поточному витоку немає прямих вказівок на володіння криптовалютами, і експерти FrenchBreaches не виявили ознак, що дозволяють виділити власників цифрових активів. Тим не менш, фахівці попереджають про ймовірний сплеск таргетованого фішингу, націленого на жертв із цієї бази.
Мій аналіз: Цей інцидент — не просто черговий витік, а системний збій у захисті критичної фінансової інфраструктури. Для криптоінвесторів це тривожний сигнал: поєднання фінансових даних з адресами проживання створює ідеальні умови для офлайн-загроз. Рекомендую власникам великих сум у цифрових активах переглянути заходи особистої безпеки, особливо враховуючи, що французькі податкові органи вже були скомпрометовані раніше. Питання не в тому, чи будуть використані ці дані, а в тому, наскільки швидко та агресивно це станеться.