Масштабний витік даних у Франції: 678 000 платників податків під загрозою фізичних атак
Французьке податкове управління (DGFiP) офіційно підтвердило факт безпрецедентного витоку персональних даних, що торкнувся майже 680 000 платників податків. До рук зловмисника потрапили не лише відомості про доходи громадян, а й їхні фізичні адреси з даними про нерухомість.
Деталі інциденту
Атака на інформаційні системи відомства відбулася в період з червня по липень 2026 року. Зловмисник використав скомпрометовані облікові дані співробітника податкової служби та зовнішнього підрядника. Через VPN-з'єднання хакер отримав доступ до внутрішніх пошукових систем і запустив автоматизоване вивантаження даних, яке вдалося зупинити лише повним відключенням доступу.
Примітно, що первинна перевірка після виявлення підозрілої активності не виявила витік — складність атаки дозволила зловмиснику тривалий час залишатися непоміченим.
Що саме викрадено
У розпорядженні хакера опинилися податкові декларації фізичних осіб, включаючи довідковий дохід, сімейний коефіцієнт та ставки утримання. Також були скомпрометовані дані про компанії, включаючи ідентифікаційні номери SIREN. Особливу тривогу викликає доступ до кадастрової інформації — адрес і площ об'єктів нерухомості.
За даними незалежного ресурсу FrenchBreaches, в оприлюдненій базі міститься 392 867 записів про фізичних осіб та 285 570 про юридичних. Серед постраждалих — 26 805 осіб із доходом понад €100 000, 386 платників податків із доходом понад €1 млн та вісім осіб, чий дохід перевищує €10 млн.
Криптовалютний контекст і загроза фізичній безпеці
Цей інцидент становить особливу небезпеку для власників криптовалют у Франції. Країна вже стала світовим епіцентром так званих wrench-атак — насильницьких нападів з метою примусової передачі цифрових активів. За даними Chainalysis, за перше півріччя 2026 року у Франції зафіксовано 30 таких атак проти 19 за весь 2025 рік.
Об'єднання даних про доходи та фізичні адреси створює ідеальну базу для підготовки подібних злочинів. Аналітики раніше попереджали, що саме витоки такого роду інформації провокують сплеск нападів.
Показовим є випадок 2024 року, коли співробітниця податкової служби Паризького регіону продавала кримінальним посередникам досьє на заможних власників цифрових активів. Після оприлюднення цієї справи в січні 2026 року частота wrench-атак зросла з 1,9 до 4,6 випадків на місяць.
Мій коментар: Хоча у викрадених даних немає прямих вказівок на володіння криптовалютами, злочинці можуть комбінувати цю інформацію з іншими витоками для виявлення потенційних жертв. Рекомендую власникам цифрових активів у Франції посилити заходи фізичної безпеки та бути особливо пильними до таргетованих фішингових атак у найближчі місяці.