Витік даних 678 000 платників податків Франції: прихована загроза для власників криптовалют
Масштабний інцидент в інформаційній системі Головного управління публічних фінансів Франції (DGFiP) привернув мою увагу не лише як аналітика, а й як фахівця з кібербезпеки. Відомство офіційно підтвердило факт несанкціонованого доступу до персональних даних 678 000 платників податків. Зловмисник отримав доступ до задекларованих доходів, адрес і кадастрових даних про нерухомість.
Хронологія атаки
Атаку було здійснено в період з червня по липень 2026 року. Зловмисник використав скомпрометовані облікові дані співробітника DGFiP і зовнішнього підрядника. Проникнувши у внутрішню мережу через VPN, він отримав доступ до пошукових інструментів і запустив автоматизоване вивантаження даних. Процес вдалося зупинити лише шляхом повного відключення доступу.
Примітно, що первинна перевірка після блокування акаунтів не виявила слідів витоку — це свідчить про високий рівень технічної складності атаки. У розпорядженні хакера опинилися податкові дані фізичних осіб (довідковий дохід, сімейний коефіцієнт, ставка утримання), а також ідентифікатори SIREN компаній та кадастрова інформація.
Що відомо про викрадені дані
Інцидент став публічним 12 серпня, коли користувач під псевдонімом ZeroBytes виставив базу на продаж на кримінальному форумі за кілька тисяч євро. Спеціалізований ресурс FrenchBreaches провів незалежний аналіз викладеного зразка. Згідно з їхніми підрахунками, база містить дані 392 867 фізичних та 285 570 юридичних осіб. Серед фізичних осіб 26 805 людей задекларували дохід понад €100 000, 386 — понад €1 млн, і вісім — понад €10 млн.
Окрім фінансових показників, у зразку виявлено ідентифікатори платників податків, дати та місця народження, поштові адреси, сімейний стан, телефони, електронна пошта та історія звернень до податкової служби. ZeroBytes стверджує, що володіє даними десятків мільйонів громадян, однак ця заява поки що не знайшла офіційного підтвердження.
Пряма загроза для криптоспільноти
Тут я хочу звернути особливу увагу на тривожну тенденцію. Франція залишається епіцентром так званих wrench-атак — насильницьких нападів на власників криптовалют. За даними Chainalysis, лише за перше півріччя 2026 року в країні зафіксовано 30 таких інцидентів проти 19 за весь 2025 рік. Сукупні збитки у світі перевищили $30 млн.
Поточний витік об'єднав два критичні компоненти для підготовки таких атак: рівень доходу жертви та її фізичну адресу. Це саме той набір даних, який аналітики називали головним каталізатором зростання нападів. У 2024 році співробітниця податкової служби паризького регіону вже викрадала досьє на заможних власників цифрових активів, що призвело до зростання частоти атак з 1,9 до 4,6 випадків на місяць.
У новому витоку немає прямих вказівок на володіння криптовалютами, однак ризик таргетованого фішингу та фізичних атак залишається високим. Власникам цифрових активів у Франції варто переглянути свої заходи безпеки, особливо в частині розкриття особистої інформації.
Мій експертний висновок: Витоки податкових даних стають системною проблемою, яка безпосередньо впливає на фізичну безпеку криптоінвесторів. Поєднання фінансової інформації з адресами проживання — це готове досьє для злочинних угруповань. Рекомендую всім, хто потрапляє в категорію заможних платників податків, вжити додаткових заходів обережності, аж до зміни адрес реєстрації та посилення фізичної охорони.