Autoridade tributária francesa confirma violação de segurança que expôs dados de milhões de contribuintes

Um invasor entrou nos sistemas da Direção-Geral de Finanças Públicas da França (DGFiP) e removeu registros pessoais e fiscais de indivíduos e empresas, informou a agência em 13 de agosto.

O governo afirma que a divulgação pode afetar milhões de pessoas e fornecer aos criminosos uma lista pronta de alvos.

Como o acesso foi aberto e depois bloqueado

A intrusão, que começou com o roubo de umadent, data do final de junho de 2026, disse o ministério em um comunicado.

Em um controle interno realizado naquele mês, a equipe detectou o acesso ilegítimo e o desativou até o final de junho.

Em 12 de agosto, um agente malicioso afirmou online ter invadido o sistema de informação da DGFiP. O ministério emitiu um comunicado de imprensa no dia seguinte.

Quando a denúncia pública foi feita, a rota original já havia sido bloqueada. Mas o ministério afirmou que o invasor ainda conseguiu visualizar etracdados enquanto o acesso estava ativo.

A DGFiP adicionou restrições para impedir novas entradas após a ostentação do invasor em 12 de agosto, acrescentou o comunicado. O invasor obteve acesso a uma ferramenta de busca de contribuintes por meio de uma VPN interna comprometida.

A DGFiP ainda não divulgou uma lista defidos itens apreendidos. Os investigadores ainda estão tentando apurar os dados e o número de usuários envolvidos.

Uma vasta gama de dados poderia ter sido exposta, incluindo nomes, dados de nascimento, endereços postais, números de telefone, endereços de e-mail, números dedentfiscal, taxas de retenção na fonte e correspondência do contribuinte com as autoridades.

O roubo também pode ter incluído números de registro de empresas. Os dados expostos não incluíam nomes de usuário ou senhas.

A CNIL, autoridade francesa de proteção de dados, foi notificada. A DGFiP afirmou que também apresentará uma queixa-crime e enviará aos usuários afetados notificações individuais detalhando quais de seus dados podem ter sido visualizados outrac, juntamente com as precauções a serem tomadas.

A agência está trabalhando com o Haut fonctionnaire de défense et de sécurité (SHFDS) do ministério e a agência nacional de segurança cibernética, ANSSI.

🔴Acesso ilegítimo ao sistema de informações da Direção Geral de Finanças Públicas.

Para saber mais: https://t.co/i4Bgn2e2km pic.twitter.com/G6OD4lh49S

—Ministère de l'Économie et des Finances (@Economie_Gouv) 14 de agosto de 2026

Por que um vazamento de impostos afeta duramente os detentores de criptomoedas

A França passou o ano de 2026 sofrendo uma onda de ataques violentos contra detentores de ativos digitais. Conforme relatado pela Cryptopolitanem abril, o fundador do Telegram, Pavel Durov, afirmou no X que a França registrou 41 sequestros de detentores de criptomoedas nos primeiros três meses e meio do ano.

A polícia francesa confirmou mais de 40 sequestros ou tentativas de sequestro desde janeiro, em comparação com cerca de 30 no ano passado. Os promotores disseram ter indiciado 88 pessoas nesses casos.

Durov atribuiu o crescimento ao vazamento de dados pessoais e afirmou que os dados mantidos pelas autoridades fiscais faziam parte do problema.

Conforme relatado anteriormente pela Cryptopolitan, as autoridades fiscais francesas têm vindo a criar registos que ligam asdentàs posições em criptomoedas, com propostas para obrigar a declaração de participações acima de 5.000 euros e planos para tributar a riqueza em criptomoedas acima de 2 milhões de euros a 1% ao ano, incluindo moedas em autocustódia.

Um arquivo que vincula o nome de um contribuinte a um endereço e um perfil fiscal é exatamente o tipo de matéria-prima que precedeu ataques físicos contra seus detentores.

A DGFiP afirmou que divulgará mais informações à medida que a investigação avançar.