Налоговая служба Франции (DGFiP) подтвердила кражу данных 678 000 налогоплательщиков. Хакер похитил сведения о доходах, а также адреса и площади принадлежащей им недвижимости, заявили в ведомстве.
Что произошло
Злоумышленник атаковал информационную систему DGFiP в июне–июле 2026 года, используя учетные данные одного из сотрудников налоговой и внешнего подрядчика. По его собственным словам, он проник на внутренние серверы, через VPN получил доступ к поисковику и начал автоматическую выгрузку — прервать ее удалось только отключением доступа.
Ведомство заблокировало скомпрометированные аккаунты после обнаружения подозрительной активности, но тогда во время проверки утечку не обнаружили. В DGFiP это объяснили сложностью атаки.
Хакер получил доступ к налоговым данным физических лиц (справочный доход, семейный коэффициент, ставка удержания у источника), а также к названиям и номерам SIREN компаний. Кроме того, он просматривал кадастровую информацию — адреса и площади объектов недвижимости.
В DGFiP подчеркнули, что личные кабинеты налогоплательщиков, их логины и пароли киберпреступник не похитил.
Об инциденте стало известно 12 августа, когда пользователь под псевдонимом ZeroBytes выставил базу данных на криминальном форуме за несколько тысяч евро. Он заявил, что выгрузил 678 438 строк, и назвал их лишь частью полученных данных.
🚨 Le hacker de la DGFiP répond à Bercy. Alors que la DGFiP affirme que les espaces des usagers n’ont pas été compromis, il partage des captures montrant l’accès à des échanges fiscaux privés et revendique 6 366 056 demandes accessibles. pic.twitter.com/t78FryB18X— Seb (@seblatombe) August 15, 2026
Специализированный ресурс FrenchBreaches изучил выложенный злоумышленником образец и подсчитал: база содержит 392 867 физических и 285 570 юридических лиц. Среди частников доход от €100 000 задекларировали 26 805 человек, свыше €1 млн — 386, более €10 млн — восемь.
В том же образце специалисты обнаружили идентификаторы налогоплательщиков, даты и места рождения, почтовые адреса, семейное положение, число иждивенцев, телефоны, электронную почту и историю обращений в налоговую службу.
ZeroBytes утверждает, что в его распоряжении находятся данные десятков миллионов граждан Франции. Однако DGFiP и независимые проверки пока не смогли подтвердить это заявление.
DGFiP уведомила CNIL, намерена обратиться в правоохранительные органы и оповестить пострадавших. Расследование ведут совместно с SHFDS и ANSSI. 15 августа прокуратура Парижа инициировала собственное следствие и подключила к нему OFAC, пишет CNews.
Чем это грозит держателям криптовалют
Франция остается мировым центром wrench-атак — насильственных нападений на держателей криптовалют. По данным Chainalysis, за первое полугодие в стране зафиксировали 30 таких атак против 19 за весь 2025 год. Совокупный ущерб по всему миру превысил $30 млн с начала года.
Источник: Chainalysis.
Последняя утечка объединила два типа сведений, которые преступники используют при подготовке wrench-атак: уровень дохода жертвы и ее физический адрес. Именно утечки подобной информации аналитики и называли главной причиной всплеска нападений во Франции.
В 2024 году сотрудница налоговой службы парижского региона похищала и продавала криминальным посредникам досье на состоятельных владельцев цифровых активов — с именами, адресами, телефонами и объемами активов. Власти обнародовали это дело в январе 2026 года, и частота wrench-атак после этого выросла с 1,9 случая в месяц до 4,6.
В данных из новой утечки не содержится сведений о владении криптовалютами. Ни DGFiP, ни FrenchBreaches не обнаружили признаков, которые позволили бы выделить держателей цифровых активов среди прочих налогоплательщиков. Однако в FrenchBreaches предупредили о возможном всплеске таргетированного фишинга.
Напомним, в январе 2025 года во Франции похитили сооснователя Ledger Давида Балланда. Через сутки его освободили, правоохранители арестовали 10 подозреваемых.
https://forklog.com/news/oflajn-ugrozy-pohishheniya-kriptopredprinimatelej-i-mery-bezopasnosti
