Масштабний витік даних податкової служби Франції: 678 000 платників податків під загрозою
Французьке податкове відомство (DGFiP) офіційно підтвердило факт масштабної кібератаки, в результаті якої були викрадені персональні дані 678 000 платників податків. Зловмисник отримав доступ до інформації про доходи громадян, їхні адреси та характеристики належної їм нерухомості. Ця подія, на мою думку, є одним із найсерйозніших інцидентів у сфері фінансової безпеки Європи за останні роки.
Деталі інциденту
Атака була здійснена в період з червня по липень 2026 року. Хакер використав скомпрометовані облікові дані співробітника DGFiP та зовнішнього підрядника. Проникнувши через VPN у внутрішню мережу, він отримав доступ до пошукових інструментів і запустив автоматичне вивантаження даних. Процес вдалося зупинити лише шляхом повного відключення доступу до системи.
Примітно, що первинна перевірка після блокування акаунтів не виявила слідів витоку — відомство пояснює це високою складністю та витонченістю атаки. Викрадені дані включають податкові декларації фізичних осіб (доходи, сімейний коефіцієнт, ставки утримання), а також корпоративні ідентифікатори SIREN. Крім того, зловмисник отримав доступ до кадастрової інформації: адрес та площ об'єктів нерухомості.
Важливо зазначити, що особисті кабінети платників податків, їхні логіни та паролі не були скомпрометовані. Однак 12 серпня на кримінальному форумі користувач під псевдонімом ZeroBytes виставив базу даних на продаж за кілька тисяч євро, заявивши про 678 438 рядків і натякнувши, що це лише мала частина викраденого.
Аналіз витоку та ризики для криптоспільноти
Незалежні експерти FrenchBreaches вивчили зразок даних і виявили в ньому не лише податкову інформацію, а й ідентифікатори платників податків, дати народження, сімейний стан, контактні дані та історію звернень до податкової служби. Серед постраждалих — 26 805 осіб із доходом понад €100 000, 386 — із доходом понад €1 млн і вісім — із доходом понад €10 млн.
Особливу тривогу цей інцидент викликає у власників криптовалют. Франція вже давно стала епіцентром так званих wrench-атак — насильницьких нападів з метою змусити жертву переказати цифрові активи. За даними Chainalysis, лише за перше півріччя 2026 року в країні зафіксовано 30 таких атак, а сукупні збитки у світі перевищили $30 млн. Витік об'єднав два ключові елементи для підготовки таких злочинів: рівень доходу та фізичну адресу жертви.
Хоча у викрадених даних немає прямої інформації про володіння криптовалютами, аналітики попереджають про можливий сплеск таргетованого фішингу. Влада Франції вже повідомила CNIL, розпочала розслідування спільно з ANSSI та SHFDS, а паризька прокуратура підключила до справи OFAC.
Мій коментар: Цей витік — чергове нагадування про те, що навіть найзахищеніші державні системи вразливі. Для власників криптоактивів це сигнал до негайного посилення особистої безпеки: фізична охорона, використання мультипідписних гаманців та мінімізація публічної прив'язки адрес до реальної особи стають не рекомендацією, а жорсткою необхідністю. Ситуація у Франції демонструє, що офлайн-загрози еволюціонують швидше, ніж заходи захисту.