- フランスの税務当局から678,000人の納税者のデータが盗まれ、ハッカーによって販売されていると報じられています。
- 漏洩した情報には氏名、住所、電話番号、所得、家族構成などが含まれており、標的型フィッシングやなりすましによる不正利用が容易になっています。
- この侵害は暗号資産保有者にとって特に懸念すべき事案です。CertiKが2026年上半期に追跡した52件の確認済みの「レンチ攻撃」のうち、フランスは33件を占めています。
ハッカーは、678,000人以上のフランスの個人と企業に関わる税務詳細をマーケティングしており、フィッシング、身元詐欺、ビットコイン保有者へのターゲティングに使用される可能性のある個人および金融データの宝の山を暴露しています。
Chainalysisの推定では、犯罪者は2025年に暗号詐欺と詐欺から最低170億ドルを稼いでおり、その間になりすまし詐欺は1,400%以上増加しました。氏名、住所、所得額などの識別可能な情報を使用すると、一般的な詐欺が銀行、取引所、税務署、または警察部門からのもののように見えるほど正当に見えるようになります。
ハッカーが販売しているもの
最初の売却を報告したフランスのサイバーセキュリティメディアFrenchBreachesは、データがフランスの税務当局であるDGFiP由来であると述べました。このメディアは、ファイルには392,867人の個人と285,570人の専門家が含まれていると述べました。サンプルには、氏名、住所、電話番号、所得額、家族情報が含まれていました。
サンプルは潜在的な標的を示しているようでした。FrenchBreachesは、報告された基準所得が少なくとも116,000ドルの個人が26,805人、基準所得が116万ドルを超える人が386人、基準所得が1,160万ドルを超える人が8人であると指摘しました。
フランスの財務省は、ハッキング事件があったことを認め、ハッカーが6月末に機関の内部検索ツールの1つにアクセスするために盗まれたVPN認証情報を使用したことを明らかにしました。ハッカーのシステムへのアクセスは、システムの「定期的なチェック」中にのみ遮断されましたが、データ窃盗は発見されませんでした。Cryptopolitanによると、この事件は678,000人のユーザーに影響を与え、個人への通知がまもなく行われる予定です。ただし、事件の全規模はまだ確定されていません。
なぜビットコイン保有者が最も危険な立場にあるのか
ビットコインセキュリティ提唱者のJameson Loppは、この侵害は特にフランスで懸念すべきものであり、彼はそれを「レンチ攻撃」の主要国であると説明しました。漏洩したデータセットには、10万€以上を稼いでいる26,805人、100万€以上を稼いでいる386人が含まれていました。Loppは2026年1月、フランスの税務職員が特権的なアクセスを使用して暗号通貨保有者を特定したとされる別のケースについてコメントした際、すでにフランスの暗号通貨標的型問題について懸念を表明していました。今、DGFiPの侵害により詳細な納税者情報が暴露されました。2つの事件を関連づけて描くべきではありませんが、セキュリティ上の懸念は明らかに関連しています。
レンチ攻撃の主要国に住むビットコイン保有者にとって、さらに悪いニュースです。フランスの税務当局がハッキングされ、678,000件の記録が漏洩しました。
— Jameson Lopp (@lopp) 8月14日、2026年
所得が100K€を超える26,805人
所得が1M€を超える386人
所得が10M€を超える8人https://t.co/KlT0XqPLFR
CertiKのデータはLoppの声明を裏付けています。ブロックチェーンセキュリティ企業は、2026年の前半に世界中で52件の確認されたレンチ攻撃のケースを記録し、そのうち33件がフランスで発生しました。したがって、フランスはCertiKのデータセットの63.5%を占め、最大の国家的ハブとなっています。CertiKによると、フランスでのレンチ攻撃の高密度化につながる要因には、同国の大規模な暗号通貨業界、悪名高いビジネスリーダー、公に展示された贅沢、および機密データ侵害の発生が含まれます。
そのため、この漏洩は単なるプライバシー侵害を超えています。包括的なデータベースは、犯罪者が独自に行う必要がある偵察を省略するのに役立ちます：氏名は誰と取引しているかを知らせ、住所はどこを探すかを明らかにし、所得情報は標的を追跡する価値があるかどうかを知らせます。
CertiKはこのプロセスを「データ駆動型ターゲティング」と呼び、漏洩した情報とソーシャルメディア、ブロックチェーンアクティビティ、公開情報を組み合わせることを意味します。
フランスは、暗号犯罪がデジタル空間から物理的な現実へと移行することを体験しました。Cybermalveillance.gouv.frは、暗号プラットフォーム、銀行詐欺チーム、法執行機関の従業員を装って、人々に資金を送金したり機密データを渡したりと説得する詐欺師について報告しています。法執行機関は、脅迫、身体的虐待、誘拐のケースに直面してきました。
しかし、セキュリティ機能を整備するだけでは不十分です。高価値の資産の保有者は、個人の詳細を公に開示しないこと、重要な資金を複数のウォレットに分割すること、マルチシグを使用すること、機密性の高い回復データを安全な場所に保存することで、暴露を減らすことができます。侵害に関与した可能性のある情報は、将来の詐欺試行が正確な詳細を含む可能性があり、したがって非常に説得力があることを期待する必要があります。
規制当局が追跡しているパターン
この侵害は、フランスが広範なデータセキュリティ問題に直面している時期に発生しました。フランスのデータ保護当局であるCNILは、2026年に向けてサイバーセキュリティを主要な執行優先事項としています。
しかし、規制措置は、情報がすでに複製されて販売された後に情報を消去することはできません。これは、暗号通貨のユーザーにとって特に重要です。暗号通貨が一度取引されると、元には戻せないからです。
ADANによると、フランスの約11%の人々が暗号通貨を所有しており、これは潜在的な被害者の巨大なグループを代表しています。
この漏洩は、フランスのすべての暗号通貨保有者が物理的なリスクに直面している、またはハッカーが情報を使用して直接攻撃を実行することを意味するものではありません。しかし、CertiKの統計は、なぜこの漏洩が非常に敏感であるかを説明しています。
侵害の影響を受ける可能性のある納税者にとって、最善の代替策は、送信者がどの程度の個人情報を持っていても、予期しない電話、電子メール、テキストに対して懐疑的な態度を示すことです。パスワード、回復フレーズ、または秘密鍵を絶対に提供せず、関連する組織のウェブサイトまたはアプリを開いてください。 unsolicited（受信していない）メッセージのリンクや連絡情報を使用しないでください。
教訓はシンプルです：個人データは攻撃対象の一部です。暗号通貨では、信頼が不可逆的な取引の最後の障壁となり得るため、盗まれた情報は詐欺を信じられるようにするツール、または犯罪者が誰を標的とするかを決定する手段になる可能性があります。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
よくある質問
フランスDGFiPの税務データ侵害事件はいつ発生しましたか？
侵入は2026年6月下旬に発生し、攻撃者がフランスの税務行政システムへの不正アクセスに成功しました。侵害は8月12日に公になり、ハッカーがサイバー犯罪フォーラムに盗まれたデータを投稿しました。その後、フランス財務省は678,000人の個人および事業者のデータが流出したことを確認しました。
DGFiPからどのようなデータが盗まれましたか？
ル・モンド紙が調査したサンプルには、氏名、郵便住所、電話番号、課税対象所得、税率、扶養家族に関する情報、担当する税務署または担当官が含まれていました。ハッカーは数千万件のレコードへのアクセス権限を主張していますが、その larger な数字は独立して検証されていません。政府は678,000人という数を確認しています。
なぜこの漏洩は暗号通貨保有者をリスクにさらすのか？
詳細な個人情報と所得データにより、犯罪者は説得力のある詐欺を仕掛け、富裕層のターゲットを特定できます。また、Casaのジェイムソン・ループ氏は、これがフランスにおけるビットコイン保有者に対する「レンチ攻撃」の危険性を高めることを警告しています。
「レンチ攻撃」とは何ですか？
「レンチ攻撃」とは、デジタルハッキングを通じて資金を盗むのではなく、暗号通貨保有者に秘密鍵、シードフレーズ、または資産へのアクセス権を強制的に引き渡させることを目的とした物理的な攻撃や脅迫を指します。
ビットコインや銀行口座はすでにハッキングによって侵害されていますか？
DGFiPの違反が直接的な原因で被害者の銀行口座やビットコインウォレットから資金が流出したという確実な証拠はまだありません。現在の最大の懸念は標的型詐欺です。犯罪者は氏名、住所、電話番号、所得情報を組み合わせて税務当局、銀行、暗号通貨企業を装い、認証情報、認証コード、または暗号通貨ウォレットの情報を入手しようと試みる可能性があります。フランスのサイバー犯罪対策局（Cybermalveillance）は、以前にもこのような暗号通貨保有者への標的型攻撃について警告を出しています。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
アシシュ・クマール
アシシュ・クマール氏は、8年間のニュースルーム経験を持つ暗号資産および金融ジャーナリストです。暗号資産市場、規制、DeFi、取引所エコシステムに関する最新動向を取材・執筆しています。Coingape、Todayq、Newsroompostなどで活動実績があります。IIMC（インド・マスコミュニケーション研究所）で英語ジャーナリズムのPGDPを取得しており、アーサー・ヘイズ氏、ヤット・シウ氏、オースティン・フェデラ氏など業界の主要人物へのインタビューも多数行っています。
