Витік даних податкової Франції загрожує власникам біткоїна

Хакер виставив на продаж базу даних французької податкової служби DGFiP з інформацією про понад 678 тисяч платників податків і компаній. Зловмисник отримав доступ до системи ще у червні через вкрадені облікові дані VPN. Дослідники з кібербезпеки попереджають, що витік може стати інструментом для шахрайства та фізичних нападів на власників біткоїна.

Хакер продає дані податкової Франції

Про продаж бази повідомило французьке видання з кібербезпеки FrenchBreaches. За його даними, зловмисник проник у систему DGFiP (Direction generale des Finances publiques, головний податковий орган Франції) наприкінці червня. Для цього використали вкрадені облікові дані VPN та внутрішній пошуковий інструмент відомства, який зазвичай доступний лише співробітникам податкової служби. Файл із записами виставили на продаж за кілька тисяч доларів на одному з хакерських форумів.

DGFiP офіційно підтвердила вторгнення в інформаційну систему. Відомство повідомило, що доступ і вивантаження даних платників податків відбулися наприкінці червня, а точний масштаб постраждалих ще встановлюють. Доступ зловмиснику перекрили одразу після виявлення вторгнення, проте файл із записами вже потрапив у продаж на тіньовому ринку. Наразі невідомо, чи вдалося встановити особу зловмисника.

DGFiP адмініструє податки для понад 68 мільйонів жителів Франції, тому навіть частковий доступ до внутрішніх систем відомства теоретично відкриває зловмиснику величезний масив персональних даних. Саме масштаб установи робить подібні витоки особливо чутливими для національної кібербезпеки.

Масштаб та зміст витоку

За даними видання, база містить записи на 392 867 фізичних осіб і 285 570 підприємців. Серед них 26 805 людей задекларували так званий референтний податковий дохід від 116 000 доларів (цей показник французька податкова система використовує для визначення права на пільги та субсидії). Ще 386 людей отримали понад 1,16 мільйона доларів. Кілька тисяч доларів за базу такого масштабу вважається типовою ціною для подібних злитих урядових архівів на тіньових форумах, де такі файли зазвичай перепродають кільком покупцям одразу.

У вибірці витоку, яку перевірили журналісти, знайшли:

• імена, дати народження та домашні адреси
• телефони й електронну пошту
• суми доходів і ставки податку, що утримується
• сімейний стан, кількість утриманців і дані про розподіл податку в родині

Точні суми доходів і домашні адреси з витоку DGFiP теоретично можуть допомогти зловмисникам обирати цілі для шахрайства. FrenchBreaches попереджає, що такий набір даних дозволяє скласти переконливий фішинговий лист від імені податкової служби, набагато достовірніший за звичайний фейковий лист. Такі листи зазвичай містять точні цифри з декларації жертви, що знижує підозри навіть у обережних людей.

Ризик для власників біткоїна

Джеймсон Луп, директор з безпеки американської компанії Casa, яка розробляє рішення для самостійного зберігання біткоїна, написав у X, що витік це погана новина саме для власників біткоїна у Франції. За його словами, країна лідирує за кількістю так званих wrench-нападів. Так називають фізичне насильство чи погрози, коли зловмисники змушують жертву перевести криптовалюту під тиском чи після викрадення.

"Ще одна погана новина для біткоїнерів, які живуть у країні-лідері за кількістю wrench-нападів. Податкову службу Франції зламали, у мережу потрапило 678 тисяч записів."

- Джеймсон Луп, директор з безпеки Casa, з допису в X

За підрахунками CertiK, за першу половину 2026 року у світі зафіксували 52 таких напади, з них 33 сталися у Франції. Chainalysis нарахувала 46 нападів до червня, 30 із них також французькі, із загальними збитками понад 30 мільйонів доларів. Аналітики компанії пояснюють таку концентрацію тим, що власники криптовалюти часто самі розкривають розмір своїх статків у соцмережах або на публічних подіях. На відміну від зламу бірж чи смарт-контрактів, wrench-напади не потребують технічних навичок: зловмиснику достатньо знати, хто саме володіє криптовалютою і де ця людина живе.

Власники Bitcoin з великими сумами на балансі традиційно застерігаються від публічних згадок про розмір портфеля. Фахівці з безпеки радять переносити основну частину коштів на апаратні гаманці на кшталт Ledger або Trezor, які не підключені до інтернету і не залежать від витоків персональних даних. Деякі власники також розділяють кошти між кількома гаманцями, щоб зменшити ризик одноразової втрати всіх активів. Досвідченіші інвестори додатково використовують мультипідписні гаманці або страхування цифрових активів, хоча такі рішення поки залишаються нішевими навіть серед великих власників біткоїна.

Розслідування триває

DGFiP поки не назвала точну дату завершення перевірки масштабів витоку. Слідство над джерелом вторгнення також триває. Оскільки йдеться про персональні дані громадян ЄС, очікується, що відомство також повідомить про інцидент французький регулятор захисту даних CNIL відповідно до вимог GDPR.

Поки перевірка не закінчилась, FrenchBreaches радить людям, чиї дані могли потрапити до бази, уважніше ставитися до листів і дзвінків нібито від імені податкової служби та перевіряти будь-які запити виключно на офіційних каналах DGFiP. Особливу обережність експерти рекомендують зберігати тим, хто публічно згадував про володіння криптовалютою. Схожі витоки останніми роками фіксували й інші державні установи Європи, що поступово перетворює захист персональних даних платників податків на окрему проблему кібербезпеки для урядів. Незалежно від суми на балансі експерти також радять увімкнути двофакторну автентифікацію на всіх фінансових акаунтах, адже викрадені персональні дані часто використовують для обходу простих перевірок особи.