- Daten von 678.000 französischen Steuerzahlern wurden von der französischen Steuerbehörde gestohlen und werden Berichten zufolge von einem Hacker vermarktet.
- Die durchgesickerten Informationen umfassen Namen, Adressen, Telefonnummern, Einkommens- und Familiendaten, was gezieltes Phishing unddenterleichtert.
- Der Vorfall ist besonders besorgniserregend für Krypto-Inhaber, da Frankreich für 33 der 52 von CertiK im ersten Halbjahr 2026 erfassten, bestätigten Wrench-Angriffe trac.
Ein Hacker vermarktet Steuerdaten von über 678.000 französischen Privatpersonen und Unternehmen und legt damit eine wahre Fundgrube an persönlichen und finanziellen Daten offen, die für Phishing,dentund gezielte Angriffe auf Bitcoin Besitzer missbraucht werden könnten.
Chainalysis schätzt, dass Kriminelle im Jahr 2025 mindestens 17 Milliarden US-Dollar durch Kryptobetrug erwirtschaftet haben, wobei Identitätsdiebstahl im selben Zeitraum um mehr als 1.400 % zugenommen hat. Durch die VerwendungdentInformationen wie Namen, Adressen und Einkommensangaben kann ein Betrugsversuch so glaubwürdig wirken, dass er den Anschein erweckt, von einer Bank, einer Börse, einem Finanzamt oder einer Polizeibehörde zu stammen.
Was der Hacker verkauft
Das französische Cybersicherheitsportal FrenchBreaches, das als erstes über den Verkauf berichtete, gab an, die Daten stammten von der französischen Steuerbehörde DGFiP. Laut FrenchBreaches umfasst die Datei 392.867 Privatpersonen und 285.570 Freiberufler. Eine Stichprobe enthielt Namen, Adressen, Telefonnummern, Einkommensangaben und Familieninformationen.
Die Stichprobe schien potenzielle Zielpersonen aufzuzeigen. FrenchBreaches verzeichnete insgesamt 26.805 Personen mit einem angegebenen Referenzeinkommen von mindestens 116.000 US-Dollar, 386 mit einem Referenzeinkommen von mehr als 1,16 Millionen US-Dollar und acht mit einem Referenzeinkommen von über 11,6 Millionen US-Dollar.
Das französische Finanzministerium hat einen Hackerangriff bestätigtdentmitgeteilt, dass die Hacker Ende Junident betroffen; persönliche Benachrichtigungen sollen in Kürze versendet werden. Das volle Ausmaß des Angriffsdent derzeit noch ermittelt. gestohlene VPN-dentZugangsdaten , um auf eines der internen Suchtools der Behörde zuzugreifen. Der Zugriff der Hacker auf das System wurde erst im Rahmen einer routinemäßigen Systemprüfung unterbrochen, der Datendiebstahl blieb jedoch unentdeckt. Laut Reuters waren 678.000 Nutzer von dem
Warum Bitcoin Besitzer die Speerspitze bilden
Bitcoin Sicherheitsexperte Jameson Lopp warnte, dass der Datenverstoß insbesondere in Frankreich besorgniserregend sei, da das Land seiner Ansicht nach führend bei sogenannten „Schraubenschlüsselangriffen“ sei. Er wies darauf hin, dass der geleakte Datensatz die Daten von 26.805 Personen mit einem Einkommen von über 100.000 € und 386 Personen mit einem Einkommen von über einer Million € enthalte. Lopp hatte bereits im Januar 2026 Bedenken hinsichtlich des Problems der gezielten Überwachung von , als er einen anderen Fall kommentierte, in dem ein französischer Steuerbeamter mutmaßlich privilegierte Zugriffsrechte nutztedent, um Kryptowährungsbesitzer zu identifizieren. Nun hat ein Datenverstoß bei der DGFiP detaillierte Steuerzahlerinformationen offengelegt. Die beiden Vorfälledentnicht als zusammenhängend dargestellt werden, die Sicherheitsbedenken sind jedoch eindeutig miteinander verbunden.
Weitere schlechte Nachrichten für Bitcoin-Besitzer in Frankreich, dem Land mit den meisten Hackerangriffen. Die französische Steuerbehörde wurde gehackt und 678.000 Datensätze wurden veröffentlicht. Betroffen sind
— Jameson Lopp (@lopp) 14. August 2026
26.805 Personen mit einem Einkommen über 100.000 €,
386 Personen mit einem Einkommen über 1 Million € und
8 Personen mit einem Einkommen über 10 Millionen €.https://t.co/KlT0XqPLFR
Die Daten von CertiK bestätigen Lopps Aussage. Das Blockchain-Sicherheitsunternehmen verzeichnete im ersten Halbjahr 2026 weltweit 52 bestätigte Fälle von Schraubenschlüssel-Angriffen, davon 33 in Frankreich. Frankreich stellt damit 63,5 % der CertiK-Daten und ist somit das größte nationale Zentrum für solche Angriffe. Laut CertiK tragen unter anderem die bedeutende Kryptoindustrie des Landes, skrupellose Wirtschaftsführer, öffentlich zur Schau gestellte Verschwendungssucht und die Häufigkeit von Datenschutzverletzungen zu der hohen Konzentration von Schraubenschlüssel-Angriffen in Frankreich bei.
Deshalb geht es bei dem Datenleck um mehr als nur eine Verletzung der Privatsphäre. Eine umfassende Datenbank kann Kriminellen die notwendige Aufklärung ersparen: Namen verraten ihnen, mit wem sie es zu tun haben, eine Adresse zeigt ihnen, wo sie suchen müssen, und die Einkommensinformationen geben ihnen Aufschluss darüber, ob sich die Verfolgung des Ziels lohnt.
CertiK bezeichnet diesen Prozess als „datengesteuertes Targeting“. Damit ist gemeint, durchgesickerte Informationen mit Social-Media-Aktivitäten, Blockchain-Aktivitäten und öffentlichen Informationen zu kombinieren.
Frankreich hat die Auswirkungen des Übergangs von Kryptokriminalität aus dem digitalen Raum in die reale Welt zu spüren bekommen. Cybermalveillance.gouv.fr berichtete , die sich als Mitarbeiter von Krypto-Plattformen, Betrugsabteilungen von Banken oder Strafverfolgungsbehörden ausgeben, um Menschen zur Überweisung von Geldern oder zur Preisgabe sensibler Daten zu bewegen. Die Strafverfolgungsbehörden sahen sich mit Fällen von Bedrohungen, körperlicher Misshandlung und Entführungen konfrontiert.
Die bloße Implementierung von Sicherheitsmaßnahmen reicht jedoch nicht aus. Inhaber wertvoller Vermögenswerte können ihr Risiko minimieren, indem sie persönliche Daten nicht öffentlich preisgeben, größere Gelder auf verschiedene Wallets verteilen, mehrere Signaturen verwenden und sensible Wiederherstellungsdaten an sicheren Orten speichern. Jeder, dessen Daten möglicherweise von einem Datenleck betroffen waren, muss damit rechnen, dass zukünftige Betrugsversuche genaue Angaben zu seiner Person enthalten und daher sehr überzeugend wirken können.
Ein Muster, das Regulierungsbehörden verfolgen
Der Vorfall ereignet sich zu einem Zeitpunkt, an dem Frankreich mit umfassenderen Problemen im Bereich der Datensicherheit konfrontiert ist. Die französische Datenschutzbehörde CNIL hat die Cybersicherheit zu einer ihrer wichtigsten Prioritäten für die Durchsetzung der Vorschriften im Jahr 2026 erklärt.
Regulatorische Maßnahmen können jedoch keine Informationen löschen, sobald diese vervielfältigt und verkauft wurden. Dies ist besonders wichtig für Nutzer von Kryptowährungen, da Transaktionen mit Kryptowährungen unumkehrbar sind.
Laut ADAN besitzen etwa 11 % der Franzosen Kryptowährungen, was eine große Gruppe potenzieller Opfer darstellt.
Das Datenleck bedeutet nicht, dass alle Kryptowährungsinhaber in Frankreich einem physischen Risiko ausgesetzt sind oder dass Hacker die Informationen für einen direkten Angriff nutzen werden. Die Statistiken von CertiK erklären jedoch, warum das Leck so brisant ist.
Für Steuerzahler, die von dem Datenleck betroffen sein könnten, ist es ratsam, unerwarteten Anrufen, E-Mails und SMS mit Skepsis zu begegnen, unabhängig davon, wie viele persönliche Daten der Absender besitzt. Geben Sie niemals Passwörter, Wiederherstellungsphrasen oder private Schlüssel weiter und öffnen Sie die Website oder App der betreffenden Organisation, ohne die Links oder Kontaktinformationen aus der unerwünschten Nachricht zu verwenden.
Die Lehre daraus ist einfach: Persönliche Daten sind Teil der Angriffsfläche. Im Kryptobereich, wo Vertrauen die letzte Hürde vor einer unwiderruflichen Transaktion sein kann, können gestohlene Informationen zum Werkzeug werden, das einen Betrug glaubwürdig erscheinen lässt – oder Kriminellen hilft, ihre Ziele auszuwählen.
Lesen Sie Krypto-News nicht nur, sondern verstehen Sie sie. Abonnieren Sie unseren Newsletter. Er ist kostenlos.
Häufig gestellte Fragen
Wann ereignete sich der Hackerangriff auf die französischen Steuerdaten (DGFiP)?
Der Einbruch ereignete sich Ende Juni 2026, als sich ein Angreifer unbefugten Zugang zum französischen Steuerverwaltungssystem verschaffte. Der Vorfall wurde am 12. August öffentlich, nachdem der Hacker die gestohlenen Daten in einem Cybercrime-Forum veröffentlicht hatte. Das französische Finanzministerium bestätigte später, dass Daten von 678.000 Privatpersonen und Freiberuflerntracworden waren.
Welche Daten wurden aus dem DGFiP gestohlen?
Eine von Le Monde untersuchte Stichprobe enthielt Namen, Postanschriften, Telefonnummern, steuerpflichtiges Einkommen, Steuersätze,dent zu Haushaltsangehörigen sowie das zuständige Finanzamt oder den zuständigen Finanzbeamten. Der Hacker behauptete, Zugriff auf zig Millionen Datensätze zu haben, diese höhere Zahl konnte jedoch nichtdentbestätigt werden. Die Regierung bestätigte die Zahl von 678.000 Nutzern.
Warum birgt das Datenleck ein Risiko für Kryptowährungsbesitzer?
Detaillierte persönliche Daten und Einkommensdaten ermöglichen es Kriminellen, überzeugende Betrugsmaschen zu entwickeln und wohlhabende Opferdent. Jameson Loop von Casa warnte davor, dass dies die Gefahr von „Schraubenschlüsselangriffen“ auf Bitcoin Besitzer in Frankreich erhöht.
Was ist ein „Schraubenschlüsselangriff“?
Bei einem „Schraubenschlüsselangriff“ handelt es sich um einen physischen Angriff oder eine Bedrohung, die darauf abzielt, einen Kryptowährungsinhaber zur Herausgabe privater Schlüssel, Seed-Phrasen oder des Zugangs zu seinen Vermögenswerten zu zwingen, anstatt die Gelder durch einen digitalen Hack zu stehlen.
Wurden Bitcoin oder Bankkonten durch den Hackerangriff bereits kompromittiert?
Bislang gibt es keine bestätigten Beweise dafür, dass Bankkonten oder Bitcoin Wallets der Opfer direkt durch den DGFiP-Datendiebstahl geplündert wurden. Die unmittelbare Sorge gilt gezieltem Betrug: Kriminelle könnten Namen, Adressen, Telefonnummern und Einkommensinformationen kombinieren, um sich als Steuerbeamte, Banken oder Krypto-Unternehmen auszugeben und sodent, Authentifizierungscodes oder Informationen zu Krypto-Wallets zu erlangen. Die französische Cyberkriminalitätsbehörde hat bereits vor dieser Art von Angriffen auf Kryptowährungsinhaber gewarnt.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Ashish Kumar
Ashish Kumar ist Krypto- und Finanzjournalist mit acht Jahren Redaktionserfahrung. Er berichtet über aktuelle Entwicklungen auf den Kryptomärkten, Regulierungen, DeFiund Börsenökosystemen. Er hat bereits für Coingape, Todayq und Newsroompost gearbeitet. Ashish besitzt ein Postgraduate Diploma in English Journalism vom IIMC. Er hat außerdem Branchengrößen wie Arthur Hayes, Yat Siu, Austin Federa und andere interviewt.
