У Франції викрадено дані 678 000 платників податків: нова загроза для власників криптовалют
Французьке податкове відомство (DGFiP) офіційно підтвердило масштабний витік конфіденційних відомостей про 678 000 платників податків. У результаті атаки зловмисник отримав доступ до даних про доходи, а також до адрес і площі нерухомості громадян. Ця подія, на мою думку, є не просто черговим інцидентом у сфері кібербезпеки, а тривожним сигналом для всієї криптоспільноти.
Деталі інциденту
Атака на інформаційні системи DGFiP відбулася в період з червня по липень 2026 року. Зловмисник використав скомпрометовані облікові дані співробітника податкової служби та зовнішнього підрядника. Проникнувши через VPN на внутрішні сервери, він запустив автоматизоване вивантаження даних, яке вдалося зупинити лише примусовим відключенням доступу. Примітно, що первинна перевірка після блокування акаунтів не виявила слідів зламу, що вказує на високу складність і продуманість атаки.
Під час інциденту було викрадено податкові декларації фізичних осіб, включаючи довідковий дохід, сімейний коефіцієнт і ставки утримання податку біля джерела. Крім того, зловмисник отримав доступ до назв та ідентифікаційних номерів SIREN компаній, а також до кадастрової інформації — адрес і площ об'єктів нерухомості. Важливо зазначити, що особисті кабінети платників податків, їхні логіни та паролі не були скомпрометовані.
Розкриття та масштаб витоку
Про те, що сталося, стало відомо 12 серпня, коли користувач під псевдонімом ZeroBytes виставив базу даних на продаж на кримінальному форумі за кілька тисяч євро. За словами хакера, він вивантажив 678 438 рядків, але це лише мала частина отриманої інформації. Аналіз, проведений спеціалізованим ресурсом FrenchBreaches, показав, що база містить дані 392 867 фізичних та 285 570 юридичних осіб. Серед них 26 805 осіб задекларували дохід понад €100 000, 386 — понад €1 млн, а вісім — понад €10 млн.
Окрім фінансових показників, у витоку виявлено ідентифікатори платників податків, дати та місця народження, поштові адреси, сімейний стан, телефони, електронна пошта та історія звернень до податкової служби. ZeroBytes стверджує, що володіє даними десятків мільйонів громадян Франції, однак ці заяви поки що не знайшли офіційного підтвердження.
Загроза для власників криптовалют
Особливе занепокоєння викликає той факт, що Франція залишається епіцентром так званих wrench-атак — насильницьких нападів на власників цифрових активів. За даними Chainalysis, за перше півріччя 2026 року в країні зафіксовано 30 таких інцидентів, тоді як за весь 2025 рік було лише 19. Сукупний збиток від подібних атак по всьому світу перевищив $30 млн з початку року.
Останній витік об'єднав два критично важливі типи даних, які злочинці використовують під час підготовки нападів: рівень доходу жертви та її фізичну адресу. Аналітики вже називали подібні витоки головною причиною сплеску wrench-атак у Франції. У 2024 році співробітниця податкової служби паризького регіону викрадала та продавала кримінальним посередникам досьє на заможних власників криптоактивів. Після оприлюднення цієї справи в січні 2026 року частота нападів зросла з 1,9 до 4,6 випадку на місяць.
Хоча в нових даних немає прямих вказівок на володіння криптовалютами, експерти FrenchBreaches попереджають про можливий сплеск таргетованого фішингу. Нагадаю, що в січні 2025 року у Франції викрали співзасновника Ledger Давіда Балланда, якого звільнили через добу.
Мій професійний коментар: Цей витік — яскравий приклад того, як традиційні фінансові дані стають інструментом для офлайн-злочинів. Власникам криптовалют у Франції та Європі слід негайно переглянути свої заходи безпеки, особливо якщо їхні доходи та адреси могли потрапити у відкритий доступ. Рекомендую мінімізувати публічне розкриття інформації про свої активи та розглянути використання послуг із захисту особистості.