簡介
- 據報導，法國稅務機關遭到入侵，導致678,437名個人和企業的資料外洩。
- 這些記錄據稱包含收入數據、地址、稅務識別號碼和家庭資訊。
- 這些數據可能幫助犯罪分子針對富裕納稅人和比特幣持有者進行精準詐騙。
一名駭客正在出售大量法國稅務記錄，這些記錄可能使超過678,000名個人和企業（包括比特幣持有者）面臨釣魚攻擊、身份盜竊和針對性攻擊的風險。
根據法國網路安全媒體FrenchBreaches的報導，一名駭客正在出售據稱在6月入侵期間從法國稅務機關DGFiP竊取的記錄，售價為數千歐元。
「對於生活在扳手攻擊領先國家的比特幣持有者來說，又一個壞消息，」比特幣安全平台 Casa 的首席安全官 Jameson Loop 在 X 上寫道。「法國稅務機關遭到駭客攻擊，67.8萬筆記錄外洩。」
FrenchBreaches 表示，該資料庫包含 392,867 名個人和 285,570 名專業人士的記錄，其中包括 26,805 人的參考稅收收入至少為 116,000 美元，386 人超過 116 萬美元，8 人超過 1,160 萬美元；據報導，駭客以數千美元的價格出售該檔案。
FrenchBreaches 表示，外洩資料的樣本包括姓名、出生詳情、家庭和電子郵件地址、電話號碼、收入數字、預扣稅率、家庭狀況、受撫養人以及稅份資訊。
「DGFiP 正式確認其資訊系統遭到入侵，」FrenchBreaches在更新中寫道。該公司補充說，6 月底使用了被盜的憑證來存取和提取納稅人資料，受影響人數仍在調查中。
「一個擁有真實稅務資訊且知道DGFiP舊有途徑存在的詐騙者，例如，可以構建一個比簡單的偽造通用電子郵件更具可信度的欺詐訊息，」FrenchBreaches寫道。
雖然FrenchBreaches的報告聚焦於資料外洩，但此報告發布之際，扳手攻擊（wrench attacks）正日益增多，在這種攻擊中，犯罪分子使用暴力或威脅來竊取加密貨幣。
7月，CertiK報告2026年上半年全球發生52起攻擊，其中33起發生在法國。本月早些時候，Chainalysis報告截至6月發生46起攻擊，其中30起在法國，被盜金額超過3000萬美元。
「犯罪分子已經認識到加密貨幣持有者是高價值目標，因為他們擁有以即時且不可逆轉的方式轉移的財富，」Chainalysis寫道。
