У Франції викрадено дані 678 000 платників податків: нова загроза для криптоспільноти
Масштабний інцидент викрито у фінансовій системі Франції: Головне управління публічних фінансів (DGFiP) підтвердило факт несанкціонованого доступу до персональних даних понад півмільйона платників податків. Під час атаки зловмисник отримав доступ до відомостей про доходи, адреси та характеристики нерухомості громадян.
Деталі кібератаки
Проникнення в інформаційні системи відомства відбулося в період з червня по липень 2026 року. Використовуючи скомпрометовані облікові дані співробітника DGFiP та зовнішнього підрядника, хакер через VPN-з'єднання отримав доступ до внутрішніх пошукових інструментів і запустив автоматичне вивантаження даних. Процес було зупинено лише після примусового відключення доступу.
Примітно, що первинна перевірка підозрілої активності не виявила слідів витоку — у відомстві це пояснили високою складністю атаки. До рук зловмисника потрапили не лише податкові декларації (довідковий дохід, сімейний коефіцієнт, ставки утримання), а й кадастрова інформація, включаючи точні адреси та площі об'єктів нерухомості.
Розкриття та масштаб витоку
Інцидент став публічним 12 серпня, коли користувач під псевдонімом ZeroBytes виставив базу даних на продаж на кримінальному форумі за кілька тисяч євро. Аналіз викладеного зразка, проведений спеціалізованим ресурсом FrenchBreaches, показав: база містить дані 392 867 фізичних та 285 570 юридичних осіб. Серед постраждалих — 26 805 осіб із задекларованим доходом понад €100 000, 386 осіб із доходом понад €1 млн та вісім — із доходом понад €10 млн.
Окрім фінансових показників, у витоку присутні ідентифікатори платників податків, дати та місця народження, поштові адреси, сімейний стан, телефони, електронна пошта та історія звернень до податкової служби. Зловмисник стверджує, що володіє даними десятків мільйонів громадян, однак офіційні перевірки поки що не підтвердили ці заяви.
Пряма загроза для власників криптовалют
Цей інцидент становить особливу небезпеку для криптоспільноти. Франція залишається глобальним епіцентром так званих wrench-атак — насильницьких нападів на власників цифрових активів. За даними аналітиків, за перше півріччя 2026 року в країні зафіксовано 30 таких атак проти 19 за весь попередній рік, а сукупні збитки перевищили $30 млн.
Ключова проблема в тому, що витік об'єднав два критичні типи даних, які злочинці використовують для підготовки нападів: рівень доходу та фізичну адресу жертви. Саме такі витоки аналітики називали головним каталізатором сплеску насильницьких злочинів у Франції. Ситуацію ускладнює прецедент 2024 року, коли співробітниця податкової служби продавала кримінальним посередникам досьє на заможних власників криптоактивів — після оприлюднення цієї справи частота атак зросла з 1,9 до 4,6 випадків на місяць.
Хоча в поточному витоку немає прямих вказівок на володіння криптовалютами, експерти попереджають про ймовірне зростання таргетованого фішингу. DGFiP уже повідомила CNIL і готує звернення до правоохоронних органів, а паризька прокуратура розпочала власне розслідування.
Мій коментар: Ситуація у Франції демонструє тривожну тенденцію — кіберзлочинність дедалі тісніше переплітається з фізичними загрозами. Власникам великих сум у цифрових активах варто переглянути свої заходи безпеки та уникати публічної прив'язки адрес проживання до фінансової активності.