- Данные 678 000 французских налогоплательщиков были похищены из налоговой службы Франции и, по сообщениям, продаются хакером.
- Утечка включает имена, адреса, номера телефонов, сведения о доходах и семье, что упрощает целевой фишинг и кражу личных данных.
- Нарушение особенно опасно для держателей криптовалют, поскольку Франция обеспечила 33 из 52 подтверждённых атак с использованием «ключей» (wrench attacks), зафиксированных CertiK в первом полугодии 2026 года.
Хакер продает налоговые данные, касающиеся более 678 000 физических лиц и компаний во Франции, раскрывая кладезь личных и финансовых данных, которые могут быть использованы для фишинга, кражи личности и нацеливания на держателей Bitcoin.
Chainalysis оценивает, что преступники заработали не менее $17 миллиардов на криптомошенничестве и мошенничестве в 2025 году, при этом мошенничество с подменой личности увеличилось более чем на 1400% за тот же год. Использование идентифицируемой информации, такой как имена, адреса и данные о доходах, может сделать типичное мошенничество достаточно правдоподобным, чтобы оно выглядело как обращение от банка, биржи, налоговой службы или полицейского департамента.
Что продает хакер
Французское кибербезопасное издание FrenchBreaches, первым сообщившее о продаже, заявило, что данные поступили из налоговой службы Франции, DGFiP. Издание сообщило, что файл охватывает 392 867 физических лиц и 285 570 профессионалов. В выборку вошли имена, адреса, номера телефонов, данные о доходах и информация о семье.
Выборка, по-видимому, указывала на потенциальные цели. FrenchBreaches noted a total of 26,805 individuals with a reported reference income of at least $116,000, 386 with a reference income of more than $1.16 million, and eight with a reference income exceeding $11.6 million.
Министерство финансов Франции признало факт хакерской атаки, сообщив, что злоумышленники использовали украденные учетные данные VPN для доступа к одному из внутренних поисковых инструментов агентства в конце июня. Доступ хакеров к системе был прерван только во время «рутинной проверки», но кража данных не была обнаружена. Согласно Cryptopolitan, этот инцидент затронул 678 000 пользователей, и в ближайшее время будут отправлены персональные уведомления. Однако полный масштаб инцидента все еще устанавливается.
Почему держатели Bitcoin находятся на передовой
Адвокат по безопасности Bitcoin Джеймсон Лопп предупредил, что утечка особенно тревожна во Франции, которую он описал как ведущую страну по «атакам с применением физического принуждения» (wrench attacks), отметив, что в утеченном наборе данных содержались данные о 26 805 людях с доходом более 100 000 евро и 386 человек с доходом более 1 миллиона евро. Лопп уже поднимал вопросы о проблеме нацеленности на криптовалюты во Франции в январе 2026 года, комментируя отдельный случай, в котором французский налоговый чиновник, как утверждалось, использовал привилегированный доступ для выявления владельцев криптовалют. Теперь утечка из DGFiP раскрыла подробную информацию о налогоплательщиках. Эти два инцидента не следует представлять как связанные, но проблема безопасности явно связана.
Еще одна плохая новость для биткоинеров, живущих в ведущей стране по атакам с применением физического принуждения. Французская налоговая служба была взломана, и утекло 678 тысяч записей.
— Джеймсон Лопп (@lopp) Август 14, 2026
26,805 человек с доходом свыше 100 тыс. евро
386 человек с доходом свыше 1 млн евро
8 человек с доходом свыше 10 млн евроhttps://t.co/KlT0XqPLFR
Данные CertiK подтверждают заявление Лоппа. Компания по безопасности блокчейна зафиксировала 52 случая подтвержденных атак с применением физического принуждения (wrench attacks) по всему миру в первой половине 2026 года, из которых 33 произошли во Франции. Таким образом, Франция составляет 63,5% набора данных CertiK, что делает ее крупнейшим национальным центром. Согласно CertiK, факторами, способствующими высокой концентрации атак с применением физического принуждения во Франции, являются значительная криптоиндустрия страны, известные бизнес-лидеры, публичная демонстрация роскоши и частота утечек конфиденциальных данных.
Из-за этого утечка выходит за рамки простого нарушения конфиденциальности. Комплексная база данных может помочь преступникам пропустить разведку, которую им пришлось бы проводить самостоятельно: имена говорят им, с кем они имеют дело, адрес указывает, где искать, а информация о доходах позволяет понять, стоит ли цель преследования.
CertiK называет этот процесс «нацеливанием на основе данных», что означает объединение утеченной информации с данными из социальных сетей, активностью в блокчейне и публичной информацией.
Франция узнала, что означает переход криптопреступности из цифровой сферы в физическую реальность. Cybermalveillance.gouv.fr сообщил о мошенниках, которые выдают себя за сотрудников криптоплатформ, команд по борьбе с банковским мошенничеством и правоохранительных органов, чтобы убедить людей перевести средства или передать конфиденциальные данные. Правоохранительные органы сталкивались с случаями угроз, физического насилия и похищений.
Однако наличия только функций безопасности недостаточно. Держатели активов высокой стоимости могут снизить свои риски, избегая публичного раскрытия личных деталей, разделяя важные средства между различными кошельками, используя несколько подписей и храня конфиденциальные данные для восстановления в безопасных местах. Любой человек, чья информация могла быть затронута утечкой, должен ожидать, что любые будущие попытки мошенничества будут включать точные детали о нем, и, следовательно, могут быть очень убедительными.
Паттерн, который преследуют регуляторы
Утечка происходит на фоне более широких проблем с безопасностью данных во Франции. CNIL, французский орган по защите данных, сделал кибербезопасность главным приоритетом правоприменения на 2026 год.
Однако регуляторные меры не могут стереть информацию после того, как она уже была скопирована и продана. Это особенно важно для пользователей криптовалют, потому что一旦 криптовалюты были переведены, пути назад нет.
ADAN сообщает, что около 11% людей во Франции владеют криптовалютами, что представляет собой огромную группу потенциальных жертв.
Утечка не означает, что все держатели криптовалют во Франции сталкиваются с физической опасностью или что хакеры будут использовать информацию для проведения прямой атаки. Но статистика CertiK объясняет, почему утечка является довольно чувствительной.
Что касается налогоплательщиков, которые могут пострадать от утечки, их лучшей альтернативой было бы проявлять скептицизм в отношении любых неожиданных телефонных звонков, электронных писем и текстовых сообщений, независимо от того, сколько личной информации может иметь отправитель. Никогда не передавайте пароли, фразы восстановления или закрытые ключи, и открывайте веб-сайт или приложение соответствующей организации, не используя ссылки или контактную информацию из нежелательного сообщения.
Урок прост: личные данные являются частью поверхности атаки. В криптографии, где доверие может быть последним барьером перед необратимой транзакцией, украденная информация может стать инструментом, который делает мошенничество правдоподобным, или помогает преступнику решить, на кого нацелиться.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Часто задаваемые вопросы
Когда произошло взломание налоговых данных DGFiP во Франции?
Взлом произошёл в конце июня 2026 года, когда злоумышленник получил несанкционированный доступ к системе налогового администрирования Франции. Информация стала достоянием общественности 12 августа, когда хакер выложил украденные данные на форуме киберпреступников. Позднее Министерство финансов Франции подтвердило, что было похищено данные 678 000 физических и юридических лиц.
Какие данные были похищены из DGFiP?
Образец, изученный газетой Le Monde, содержал имена, почтовые адреса, номера телефонов, налогооблагаемый доход, налоговые ставки, информацию о членах семьи, находящихся на иждивении, а также соответствующее налоговое управление или агента. Хакер утверждал, что имеет доступ к десяткам миллионов записей, однако эта более крупная цифра не была независимо подтверждена. Правительство подтвердило число 678 000 пользователей.
Почему утечка данных создаёт риски для держателей криптовалют?
Детальные персональные данные и информация о доходах позволяют преступникам создавать убедительные схемы мошенничества и выявлять состоятельных жертв. Джеймсон Луп из компании Casa предупредил, что это повышает опасность «нападений с применением гаечного ключа» в отношении держателей биткоина во Франции.
Что такое «нападение с применением гаечного ключа»?
«Нападение с применением гаечного ключа» — это физическое нападение или угроза, направленные на то, чтобы заставить владельца криптовалюты передать приватные ключи, seed-фразы или доступ к своим активам, вместо того чтобы похищать средства через цифровую взломку.
Были ли уже взломаны биткоин-кошельки или банковские счета в результате этой утечки?
На данный момент нет подтверждённых данных о том, что банковские счета жертв или биткоин-кошельки были опустошены непосредственно в результате утечки в DGFiP. Немедленная угроза заключается в целевом мошенничестве: преступники могут использовать имена, адреса, номера телефонов и информацию о доходах, чтобы выдать себя за налоговых чиновников, сотрудников банков или криптокомпаний и попытаться получить учётные данные, коды аутентификации или информацию о криптокошельках. Агентство по киберпреступности Франции (Cybermalveillance) ранее предупреждало об этом виде таргетирования держателей криптовалют.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ашиш Кумар
Ашиш Кумар — крипто- и финансовый журналист с восьмилетним опытом работы в новостных редакциях. Он освещает события на крипторынках, регулирование, DeFi и экосистемы бирж. Ашиш работал в Coingape, Todayq и Newsroompost. Он получил степень PGDP по английской журналистике в IIMC. Среди его интервью — представители индустрии, такие как Артур Хейс, Ят Сиу, Остин Федера и другие.
