Хакер выставил на продажу базу данных французской налоговой службы DGFiP с информацией о более чем 678 тысячах налогоплательщиков и компаний. Злоумышленник получил доступ к системе еще в июне через украденные учетные данные VPN. Исследователи кибербезопасности предупреждают, что утечка может стать инструментом для мошенничества и физических нападений на владельцев биткоина.
Хакер продает данные налоговой Франции
О продаже базы сообщило французское издание по кибербезопасности FrenchBreaches. По его данным, злоумышленник проник в систему DGFiP (Direction generale des Finances publiques, главный налоговый орган Франции) в конце июня. Для этого использовали украденные учетные данные VPN и внутренний поисковый инструмент ведомства, который обычно доступен только сотрудникам налоговой службы. Файл с записями выставили на продажу за несколько тысяч долларов на одном из хакерских форумов.
DGFiP официально подтвердила вторжение в информационную систему. Ведомство сообщило, что доступ и выгрузка данных налогоплательщиков произошли в конце июня, а точный масштаб пострадавших пока устанавливают. Доступ злоумышленнику перекрыли сразу после обнаружения вторжения, но файл с записями уже попал в продажу на теневом рынке. Пока неизвестно, удалось ли установить личность злоумышленника.
DGFiP администрирует налоги для более чем 68 миллионов жителей Франции, поэтому даже частичный доступ к внутренним системам ведомства теоретически открывает злоумышленнику огромный массив персональных данных. Именно масштаб учреждения делает подобные утечки особенно чувствительными для национальной кибербезопасности.
Масштаб и содержание утечки
По данным издания, база содержит записи на 392 867 физических лиц и 285 570 предпринимателей. Среди них 26 805 человек задекларировали так называемый референтный налоговый доход от 116 000 долларов (этот показатель французская налоговая система использует для определения права на льготы и субсидии). Еще 386 человек получили более 1,16 миллиона долларов. Несколько тысяч долларов за базу такого масштаба считается типичной ценой для подобных слитых государственных архивов на теневых форумах, где такие файлы обычно перепродают сразу нескольким покупателям.
В выборке утечки, которую проверили журналисты, нашли:
- имена, даты рождения и домашние адреса
- телефоны и электронную почту
- суммы доходов и ставки удерживаемого налога
- семейное положение, количество иждивенцев и данные о распределении налога в семье
Точные суммы доходов и домашние адреса из утечки DGFiP теоретически могут помочь злоумышленникам выбирать цели для мошенничества. FrenchBreaches предупреждает, что такой набор данных позволяет составить убедительное фишинговое письмо от имени налоговой службы, гораздо более достоверное, чем обычное поддельное письмо. Такие письма обычно содержат точные цифры из декларации жертвы, что снижает подозрения даже у осторожных людей.
Риск для владельцев биткоина
Джеймсон Луп, директор по безопасности американской компании Casa, которая разрабатывает решения для самостоятельного хранения биткоина, написал в X, что утечка это плохая новость именно для владельцев биткоина во Франции. По его словам, страна лидирует по количеству так называемых wrench-нападений. Так называют физическое насилие или угрозы, когда злоумышленники заставляют жертву перевести криптовалюту под давлением или после похищения.
"Еще одна плохая новость для биткоинеров, которые живут в стране-лидере по количеству wrench-нападений. Налоговую службу Франции взломали, в сеть попало 678 тысяч записей."
- Джеймсон Луп, директор по безопасности Casa, из поста в X
По подсчетам CertiK, за первую половину 2026 года в мире зафиксировали 52 таких нападения, из них 33 произошли во Франции. Chainalysis насчитала 46 нападений до июня, 30 из них тоже французские, с общим ущербом более 30 миллионов долларов. Аналитики компании объясняют такую концентрацию тем, что владельцы криптовалюты часто сами раскрывают размер своих состояний в соцсетях или на публичных мероприятиях. В отличие от взлома бирж или смарт-контрактов, wrench-нападения не требуют технических навыков: злоумышленнику достаточно знать, кто именно владеет криптовалютой и где этот человек живет.
Владельцы Bitcoin с крупными суммами на балансе традиционно предостерегаются от публичных упоминаний о размере портфеля. Специалисты по безопасности советуют переносить основную часть средств на аппаратные кошельки вроде Ledger или Trezor, которые не подключены к интернету и не зависят от утечек персональных данных. Некоторые владельцы также распределяют средства между несколькими кошельками, чтобы снизить риск одномоментной потери всех активов. Более опытные инвесторы дополнительно используют мультиподписные кошельки или страхование цифровых активов, хотя такие решения пока остаются нишевыми даже среди крупных владельцев биткоина.
Расследование продолжается
DGFiP пока не назвала точную дату завершения проверки масштабов утечки. Следствие по источнику вторжения тоже продолжается. Поскольку речь идет о персональных данных граждан ЕС, ожидается, что ведомство также сообщит об инциденте французскому регулятору защиты данных CNIL в соответствии с требованиями GDPR.
Пока проверка не завершена, FrenchBreaches советует людям, чьи данные могли попасть в базу, внимательнее относиться к письмам и звонкам якобы от имени налоговой службы и проверять любые запросы исключительно на официальных каналах DGFiP. Особую осторожность эксперты рекомендуют соблюдать тем, кто публично упоминал о владении криптовалютой. Похожие утечки в последние годы фиксировали и другие государственные учреждения Европы, что постепенно превращает защиту персональных данных налогоплательщиков в отдельную проблему кибербезопасности для правительств. Независимо от суммы на балансе эксперты также советуют включить двухфакторную аутентификацию на всех финансовых аккаунтах, ведь украденные персональные данные часто используют для обхода простых проверок личности.
Комментарии
Ваш e-mail адрес не будет опубликован. Обязательные поля отмечены *