Коротко
- Повідомлене порушення податкової служби Франції викрило дані, пов'язані з 678 437 особами та підприємствами.
- Записи, ймовірно, включають дані про доходи, адреси, податкові ідентифікатори та сімейну інформацію.
- Ці дані можуть допомогти зловмисникам створювати цілеспрямовані шахрайства проти заможних платників податків та власників Bitcoin.
Хакер продає скарбницю французьких податкових записів, які можуть піддати понад 678 000 осіб та підприємств, включаючи власників Bitcoin, фішингу, крадіжці особистих даних та цілеспрямованим атакам.
Згідно з звітом французького кібербезпекового видання FrenchBreaches, хакер продає записи, ймовірно, викрадені з податкової служби Франції DGFiP під час порушення в червні, за кілька тисяч євро.
«Ще одна погана новина для біткоїнерів, які живуть у країні-лідері за кількістю атак із застосуванням фізичного насильства», — написав у X Джеймсон Лопп, головний спеціаліст з безпеки платформи безпеки біткоїна Casa. «Французьке податкове відомство було зламано, і витекли 678 тисяч записів».
FrenchBreaches повідомив, що база даних містить записи про 392 867 фізичних осіб та 285 570 професіоналів, включаючи 26 805 осіб із довідковим податковим доходом щонайменше 116 000 доларів, 386 осіб із доходом понад 1,16 мільйона доларів та вісім осіб із доходом понад 11,6 мільйона доларів; за повідомленнями, хакер пропонує файл за кілька тисяч доларів.
FrenchBreaches повідомив, що зразок витоку даних включав імена, дані про народження, домашні та електронні адреси, номери телефонів, дані про доходи, ставки податку, що утримується, сімейний стан, утриманців та інформацію про частку податку.
«Там DGFiP офіційно підтверджує вторгнення в свою інформаційну систему», — FrenchBreachesнаписав у оновленні. Вкрадені облікові дані були використані наприкінці червня для доступу та вилучення даних платників податків, і кількість постраждалих осіб залишається під слідством, додала фірма.
«Шахрай з реальною податковою інформацією та знанням про існування старого підходу до DGFiP міг би, наприклад, сконструювати фальшиве повідомлення, яке є набагато переконливішим, ніж простий підроблений загальний електронний лист», — написало FrenchBreaches.
Хоча звіт FrenchBreaches був зосереджений на витоку даних, він з'являється на тлі зростання атак із застосуванням фізичної сили (wrench attacks), під час яких злочинці використовують насильство або погрози для крадіжки криптовалюти.
У липні CertiK повідомив про 52 атаки по всьому світу протягом першої половини 2026 року, включаючи 33 у Франції. Раніше цього місяця Chainalysis повідомив про 46 атак до червня, включаючи 30 у Франції, з викраденням понад 30 мільйонів доларів.
«Злочинці визнали, що власники криптовалюти є цінними цілями, оскільки вони володіють багатством у формі, яку можна миттєво та безповоротно переказати», — написав Chainalysis.
