Mayroong isang hacker na nagbebenta ng maraming French tax record na maaaring maglantad ng higit sa 678,000 katao at negosyo, kasama ang mga may hawak ng Bitcoin, sa phishing, pagnanakaw ng pagkakakilanlan, at targeted na pag-atake.

Ayon sa isang ulat ng French cybersecurity outlet na FrenchBreaches, may isang hacker na nagbebenta ng mga rekord na diumano'y ninakaw mula sa tax authority ng France, ang DGFiP, sa isang paglabag noong Hunyo sa halagang ilang libong euro.

“Masamang balita para sa mga Bitcoiner na naninirahan sa nangungunang bansa para sa wrench attacks,” isinulat ng Chief Security Officer ng Bitcoin security platform na Casa Jameson Loop sa X. “Na-hack ang French tax authority, at 678K na rekord ang lumabas.”

Sinabi ng FrenchBreaches na ang database ay naglalaman ng mga rekord ng 392,867 indibidwal at 285,570 propesyonal, kabilang ang 26,805 katao na may reference tax income na hindi bababa sa $116,000, 386 na higit sa $1.16 milyon, at walo na higit sa $11.6 milyon; ang hacker ay iniulat na nag-aalok ng file sa halagang ilang libong dolyar.

Sinabi ng FrenchBreaches na ang isang sample ng leaked data ay kinabibilangan ng mga pangalan, detalye ng kapanganakan, mga address sa bahay at email, mga numero ng telepono, mga pigura ng kita, mga rate ng withholding tax, status ng pamilya, mga dependents, at impormasyon ng tax-share.

“Opisyal na kinukumpirma ng DGFiP ang pagpasok sa kanilang information system,” isinulat ng FrenchBreaches sa isang update. Ang mga ninakaw na kredensyal ay ginamit noong huling bahagi ng Hunyo upang ma-access at makuha ang data ng nagbabayad ng buwis, at nananatili pang iniimbestigahan ang bilang ng mga apektadong tao, idinagdag ng firm.

Ayon sa FrenchBreaches, ginamit ng attacker ang mga ninakaw na VPN credentials at isang internal search tool upang kumuha ng mga pangalan, contact details, tax identifiers, mga pigura ng kita, withholding rates, at impormasyon ng pamilya bago pinutol ng mga opisyal ang access.

“Ang isang scammer na may tunay na impormasyon sa buwis at may kaalaman sa pagkakaroon ng lumang pamamaraan sa DGFiP ay maaaring, halimbawa, gumawa ng isang mapanlinlang na mensahe na mas kapani-paniwala kaysa sa isang simpleng pekeng generic na email,” isinulat ng FrenchBreaches.

Bagama't nakatuon ang ulat ng FrenchBreaches sa paglabas ng data, nangyari ito sa gitna ng pagtaas ng mga wrench attacks, kung saan ginagamit ng mga kriminal ang karahasan o banta upang magnakaw ng cryptocurrency.

Noong Hulyo, iniulat ng CertiK ang 52 pag-atake sa buong mundo sa unang kalahati ng 2026, kabilang ang 33 sa France. Mas maaga sa buwang ito, iniulat ng Chainalysis ang 46 na pag-atake hanggang Hunyo, kabilang ang 30 sa France, na may higit sa $30 milyon na ninakaw.

“Kinikilala ng mga kriminal na ang mga may hawak ng crypto ay mga high-value target dahil nagtataglay sila ng yaman sa isang instant at hindi na mababawing porma,” isinulat ng Chainalysis.