Масштабний витік даних платників податків у Франції: скомпрометовано 678 000 записів
Французьке податкове управління (DGFiP) офіційно підтвердило критичний інцидент: зловмисник отримав доступ до персональних даних 678 000 платників податків. Витік торкнувся відомостей про доходи, адреси проживання та характеристики нерухомості громадян.
Деталі атаки
Атаку було проведено в період з червня по липень 2026 року. Хакер використав скомпрометовані облікові дані співробітника податкової служби та зовнішнього підрядника. Через VPN-з'єднання йому вдалося проникнути на внутрішні сервери та запустити автоматизоване вивантаження даних. Процес було зупинено лише після екстреного відключення доступу.
Хоча відомство заблокувало підозрілі акаунти, первинна перевірка не виявила ознак витоку — це вказує на високу складність і продуманість атаки. Викрадені дані включають податкові показники (доходи, сімейний коефіцієнт, ставки утримання), а також кадастрову інформацію — адреси та площі об'єктів нерухомості. Важливо зазначити, що особисті кабінети платників податків та їхні паролі не були скомпрометовані.
Публікація даних і реакція
Інцидент став надбанням громадськості 12 серпня, коли користувач під псевдонімом ZeroBytes виставив базу на кримінальному форумі за кілька тисяч євро. Спеціалізований ресурс FrenchBreaches проаналізував викладений зразок і встановив: база містить 392 867 фізичних та 285 570 юридичних осіб. Серед фізосіб 26 805 осіб задекларували дохід понад €100 000, 386 — понад €1 млн, а вісім — понад €10 млн.
У витоку також виявлено ідентифікаційні номери, дати та місця народження, сімейний стан, контактні дані та історію звернень до податкової служби. ZeroBytes стверджує, що володіє даними десятків мільйонів громадян, однак ця інформація поки що не підтверджена офіційними перевірками.
Криптовалютний контекст і ризики
Особливе занепокоєння викликає зв'язок цього витоку зі зростанням «wrench-атак» — насильницьких нападів на власників криптовалют. За даними Chainalysis, за перше півріччя 2026 року у Франції зафіксовано 30 таких атак проти 19 за весь 2025 рік, а глобальний збиток перевищив $30 млн.
Об'єднання даних про доходи та фізичні адреси створює ідеальну базу для підготовки подібних злочинів. Хоча у витоку немає прямих вказівок на володіння криптоактивами, експерти попереджають про ймовірний сплеск таргетованого фішингу та насильницьких інцидентів.
DGFiP уже повідомила CNIL, планує звернутися до правоохоронних органів, а паризька прокуратура розпочала власне розслідування. Відомство також веде роботу з ANSSI та SHFDS.
Мій коментар: Цей витік — ще одне підтвердження того, що традиційні фінансові інститути залишаються слабкою ланкою в екосистемі цифрових активів. Навіть без прямих даних про криптоволодіння, комбінація інформації про доходи та адреси — це готове досьє для злочинців. Власникам криптовалют у Франції та Європі варто переглянути свої заходи фізичної безпеки, особливо якщо їхні доходи перевищують середні показники.