Витік даних податкової служби Франції: 678 000 платників податків під ударом, криптоспільнота в зоні ризику
Французьке податкове відомство (DGFiP) офіційно підтвердило масштабну компрометацію персональних даних громадян. У результаті цілеспрямованої атаки зловмисник отримав доступ до інформації про доходи, адреси та нерухомість 678 000 платників податків. Ця подія, що сталася в період з червня по липень 2026 року, уже названа однією з найсерйозніших витоків в історії французької державної фінансової системи.
Технічні деталі інциденту
Атаку було здійснено з використанням скомпрометованих облікових даних співробітника DGFiP та зовнішнього підрядника. Зловмисник, діючи через VPN, отримав доступ до внутрішніх пошукових систем і запустив автоматизоване вивантаження даних. Примітно, що первинна перевірка відомства не виявила слідів вторгнення, що вказує на високу складність і продуманість атаки. Лише подальше відключення доступу дозволило зупинити подальше викрадення.
Викрадений масив даних включає не лише податкові декларації (доходи, сімейний коефіцієнт, ставки утримання), а й кадастрову інформацію: точні адреси та площі об'єктів нерухомості. У вибірці, опублікованій на спеціалізованому ресурсі FrenchBreaches, виявлено дані 392 867 фізичних та 285 570 юридичних осіб. Серед постраждалих — 26 805 осіб із доходом від €100 000, 386 осіб із доходом понад €1 млн та 8 осіб, чий дохід перевищує €10 млн.
Аналіз витоку даних виявив повний спектр чутливої інформації: ідентифікаційні номери платників податків, дати та місця народження, сімейний стан, кількість утриманців, контактні дані та навіть історію звернень до податкових органів. Зловмисник, який діє під псевдонімом ZeroBytes, стверджує, що це лише мала частина викраденого, і в його розпорядженні перебувають дані десятків мільйонів громадян. Однак офіційні перевірки поки що не підтвердили ці заяви.
Пряма загроза для власників криптовалют
Особливу тривогу викликає той факт, що цей витік об'єднав два ключові елементи, які використовуються злочинцями під час підготовки так званих "wrench-атак" (насильницьких нападів з метою примусової передачі криптоактивів): рівень доходу жертви та її фізичну адресу. Франція вже є світовим епіцентром подібних злочинів — за перше півріччя 2026 року зафіксовано 30 таких атак проти 19 за весь 2025 рік.
У 2024 році співробітниця податкової служби паризького регіону була викрита у продажу досьє на заможних власників цифрових активів. Після оприлюднення цієї справи в січні 2026 року частота нападів зросла з 1,9 до 4,6 випадків на місяць. Хоча в поточному витоку немає прямих вказівок на володіння криптовалютами, експерти попереджають про неминучий сплеск таргетованого фішингу та можливу активізацію офлайн-загроз.
Мій аналіз: Цей інцидент — це не просто витік даних, а системний збій у захисті державних інституцій. Об'єднання фінансової та геолокаційної інформації створює ідеальну "карту цілей" для організованих злочинних груп. Власникам криптоактивів у Франції та Європі слід негайно переглянути свої заходи фізичної безпеки та бути готовими до хвилі шахрайських схем, які використовують викрадені дані. Питання не в тому, чи станеться атака, а в тому, коли саме.