Kurz zusammengefasst
- Ein gemeldeter Sicherheitsvorfall bei der französischen Steuerbehörde legte Daten von 678.437 Personen und Unternehmen offen.
- Die Datensätze sollen Einkommenszahlen, Adressen, Steueridentifikationsnummern und Familieninformationen enthalten.
- Die Daten könnten Kriminellen helfen, gezielte Betrugsversuche gegen wohlhabende Steuerzahler und Bitcoin-Inhaber zu entwickeln.
Ein Hacker verkauft einen Bestand an französischen Steuerunterlagen, der mehr als 678.000 Personen und Unternehmen, einschließlich Bitcoin-Inhabern, Phishing, Identitätsdiebstahl und gezielten Angriffen aussetzen könnte.
Laut einem Bericht des französischen Cybersicherheitsportals FrenchBreaches verkauft ein Hacker Datensätze, die angeblich bei einem Sicherheitsvorfall im Juni von der französischen Steuerbehörde DGFiP gestohlen wurden, für mehrere tausend Euro.
„Weitere schlechte Nachrichten für Bitcoin-Besitzer, die im führenden Land für Schraubenschlüssel-Angriffe leben“, schrieb Jameson Loop, Chief Security Officer der Bitcoin-Sicherheitsplattform Casa, auf X. „Die französische Steuerbehörde wurde gehackt, und 678.000 Datensätze wurden geleakt.“
FrenchBreaches sagte, die Datenbank enthalte Datensätze zu 392.867 Einzelpersonen und 285.570 Fachleuten, darunter 26.805 Personen mit einem Referenzsteuereinkommen von mindestens 116.000 US-Dollar, 386 über 1,16 Millionen US-Dollar und acht über 11,6 Millionen US-Dollar; der Hacker bietet die Datei Berichten zufolge für mehrere tausend Dollar an.
FrenchBreaches sagte, eine Stichprobe der geleakten Daten umfasse Namen, Geburtsdetails, Wohn- und E-Mail-Adressen, Telefonnummern, Einkommenszahlen, Quellensteuersätze, Familienstand, unterhaltsberechtigte Personen und Informationen zum Steueranteil.
„Die DGFiP bestätigt offiziell den Eindringling in ihr Informationssystem“, schrieb FrenchBreaches in einem Update. Gestohlene Zugangsdaten wurden Ende Juni verwendet, um auf Steuerzahlerdaten zuzugreifen und diese zu extrahieren, und die Zahl der betroffenen Personen wird noch untersucht, fügte das Unternehmen hinzu.
„Ein Betrüger mit echten Steuerinformationen und Kenntnis der Existenz eines alten Zugangs zur DGFiP könnte zum Beispiel eine betrügerische Nachricht konstruieren, die viel glaubwürdiger ist als eine einfache gefälschte generische E-Mail“, schrieb FrenchBreaches.
Während sich der Bericht von FrenchBreaches auf den Datenleak konzentrierte, kommt er inmitten eines Anstiegs von Schraubenschlüssel-Angriffen, bei denen Kriminelle Gewalt oder Drohungen einsetzen, um Kryptowährung zu stehlen.
Im Juli berichtete CertiK über 52 Angriffe weltweit in der ersten Hälfte des Jahres 2026, darunter 33 in Frankreich. Anfang dieses Monats berichtete Chainalysis über 46 Angriffe bis Juni, darunter 30 in Frankreich, mit mehr als 30 Millionen Dollar gestohlen.
„Kriminelle haben erkannt, dass Krypto-Inhaber Ziele mit hohem Wert sind, weil sie Vermögen in einer sofort und unwiderruflich übertragbaren Form besitzen“, schrieb Chainalysis.
