Кратко
- Сообщается об утечке данных налогового управления Франции, которая затронула 678 437 человек и предприятий.
- Записи предположительно включают данные о доходах, адреса, налоговые идентификаторы и семейную информацию.
- Эти данные могут помочь преступникам совершать целенаправленные мошенничества против состоятельных налогоплательщиков и держателей биткоинов.
Хакер продает массив французских налоговых записей, который может подвергнуть более 678 000 человек и предприятий, включая держателей биткоинов, фишингу, краже личности и целенаправленным атакам.
Согласно отчету французского издания по кибербезопасности FrenchBreaches, хакер продает записи, предположительно украденные у налогового управления Франции DGFiP во время утечки в июне, за несколько тысяч евро.
«Ещё больше плохих новостей для биткоинеров, живущих в ведущей стране по атакам с применением гаечного ключа», — написал в X директор по безопасности платформы безопасности Биткоина Casa Джеймсон Лопп. «Французский налоговый орган был взломан, и утекли 678 тыс. записей».
FrenchBreaches сообщил, что база данных содержит записи о 392 867 физических лицах и 285 570 профессионалах, включая 26 805 человек с справочным налоговым доходом не менее 116 000 долларов, 386 — выше 1,16 миллиона долларов и восемь — выше 11,6 миллиона долларов; по сообщениям, хакер предлагает файл за несколько тысяч долларов.
FrenchBreaches сообщил, что образец утекших данных включал имена, данные о рождении, домашние адреса и адреса электронной почты, номера телефонов, данные о доходах, ставки удержания налога, семейное положение, иждивенцев и информацию о налоговой доле.
«DGFiP официально подтверждает вторжение в свою информационную систему», — написал FrenchBreaches в обновлении. Украденные учетные данные были использованы в конце июня для доступа и извлечения данных налогоплательщиков, и число пострадавших остается предметом расследования, добавила фирма.
«Мошенник с реальной налоговой информацией и знанием о существовании старого подхода к DGFiP мог бы, например, сконструировать мошенническое сообщение, которое гораздо более убедительно, чем простое поддельное общее электронное письмо», — написало FrenchBreaches.
Хотя отчет FrenchBreaches был сосредоточен на утечке данных, он появился на фоне роста атак с использованием гаечного ключа, при которых преступники применяют насилие или угрозы для кражи криптовалюты.
В июле CertiK сообщила о 52 атаках по всему миру в первой половине 2026 года, включая 33 во Франции. Ранее в этом месяце Chainalysis сообщила о 46 атаках по июнь, включая 30 во Франции, с кражей более 30 миллионов долларов.
«Преступники осознали, что держатели криптовалюты являются целями высокой ценности, потому что они обладают богатством в форме, которая может быть переведена мгновенно и безвозвратно», — написала Chainalysis.
