Найбільший витік податкових даних у Франції: 678 000 громадян під загрозою фізичних атак
Французьке податкове відомство (DGFiP) офіційно підтвердило факт масштабної компрометації даних. До рук зловмисника потрапила інформація про доходи, адреси та характеристики нерухомості 678 000 платників податків. Ця подія, на мою думку, є не просто пересічним інцидентом інформаційної безпеки, а тривожним сигналом для всієї криптоспільноти.
Хронологія та масштаб атаки
Проникнення в інформаційні системи DGFiP відбулося в період з червня по липень 2026 року. Атакуючий використав скомпрометовані облікові дані співробітника податкової служби та зовнішнього підрядника. Отримавши через VPN доступ до внутрішніх пошукових інструментів, хакер запустив автоматизоване вивантаження даних. Процес вдалося зупинити лише екстреним відключенням доступу після виявлення аномальної активності.
Примітно, що первинна перевірка не виявила слідів витоку, що вказує на високу складність і продуманість атаки. Викрадені дані включають податкові декларації фізичних осіб, ідентифікаційні номери компаній (SIREN), а також великий масив кадастрової інформації. Однак, як підкреслюють у відомстві, доступу до особистих кабінетів платників податків, їхніх логінів і паролів отримано не було.
Публікація даних і реакція ринку
Ситуація вийшла в публічну площину 12 серпня, коли користувач під псевдонімом ZeroBytes виставив базу на продаж на одному з кримінальних форумів. Спочатку заявлений обсяг у 678 438 рядків, за словами зловмисника, є лише малою частиною викраденого масиву. Аналіз, проведений спеціалізованим ресурсом FrenchBreaches, показав, що в базі містяться записи про 392 867 фізичних та 285 570 юридичних осіб. Усередині вибірки виявлено дані 26 805 осіб із доходом від €100 000, 386 — із доходом понад €1 млн і вісім — із доходом понад €10 млн.
Пряма загроза для власників криптовалют
Найбільше занепокоєння викликає поєднання двох типів даних: рівня доходу та фізичної адреси. Саме ця комбінація є ключовим фактором для організації так званих wrench-атак — насильницьких нападів з метою примусової передачі криптоактивів.
Франція вже стала епіцентром подібних злочинів: за даними аналітиків, за перше півріччя 2026 року в країні зафіксовано 30 таких інцидентів проти 19 за весь попередній рік. Світові збитки від цього виду злочинності перевищили $30 млн. Примітно, що попередній аналогічний випадок — витік даних із податкової паризького регіону у 2024 році — призвів до зростання частоти атак з 1,9 до 4,6 випадків на місяць.
Хоча в поточному витоку немає прямих вказівок на володіння криптовалютами, ризик таргетованого фішингу та фізичних нападів залишається надзвичайно високим. Власникам цифрових активів у Франції слід бути особливо пильними та переглянути свої протоколи особистої безпеки.
Мій аналіз: цей витік — це не просто витік даних, а готове досьє для організованих злочинних груп. Збіг фінансової інформації з точними адресами проживання створює ідеальні умови для цілеспрямованих атак. Рекомендую всім заможним власникам криптовалют у Франції негайно посилити фізичну безпеку та розглянути можливість зміни адрес, прив'язаних до податкових декларацій.