Seorang peretas menjual arsip catatan pajak Prancis yang dapat mengekspos lebih dari 678.000 orang dan bisnis, termasuk pemegang Bitcoin, terhadap serangan phishing, pencurian identitas, dan serangan yang ditargetkan.
Menurut laporan dari media siber Prancis FrenchBreaches, seorang peretas menjual catatan yang diduga dicuri dari otoritas pajak Prancis, DGFiP, selama pelanggaran pada bulan Juni seharga beberapa ribu euro.
"Kabar buruk lainnya bagi para Bitcoiner yang tinggal di negara terkemuka untuk serangan kekerasan," tulis Chief Security Officer di platform keamanan Bitcoin Casa, Jameson Loop, di X. "Otoritas pajak Prancis telah diretas, dan 678 ribu catatan bocor."
FrenchBreaches mengatakan database tersebut berisi catatan 392.867 individu dan 285.570 profesional, termasuk 26.805 orang dengan pendapatan pajak referensi setidaknya $116.000, 386 di atas $1,16 juta, dan delapan di atas $11,6 juta; peretas dilaporkan menawarkan file tersebut dengan harga beberapa ribu dolar.
FrenchBreaches mengatakan sampel data yang bocor mencakup nama, detail kelahiran, alamat rumah dan email, nomor telepon, angka pendapatan, tarif pajak pemotongan, status keluarga, tanggungan, dan informasi bagian pajak.
"DGFiP secara resmi mengkonfirmasi intrusi pada sistem informasinya," tulis FrenchBreaches dalam sebuah pembaruan. Kredensial yang dicuri digunakan pada akhir Juni untuk mengakses dan mengekstrak data wajib pajak, dan jumlah orang yang terpengaruh masih dalam penyelidikan, tambah perusahaan itu.
Menurut FrenchBreaches, penyerang menggunakan kredensial VPN yang dicuri dan alat pencarian internal untuk mengekstrak nama, detail kontak, pengidentifikasi pajak, angka pendapatan, tarif pemotongan, dan informasi keluarga sebelum pejabat memutus akses.
"Seorang penipu dengan informasi pajak nyata dan mengetahui adanya pendekatan lama ke DGFiP dapat, misalnya, membuat pesan penipuan yang jauh lebih kredibel daripada email generik palsu sederhana," tulis FrenchBreaches.
Meskipun laporan FrenchBreaches berfokus pada kebocoran data, hal ini terjadi di tengah meningkatnya serangan kekerasan (wrench attacks), di mana para penjahat menggunakan kekerasan atau ancaman untuk mencuri mata uang kripto.
Pada bulan Juli, CertiK melaporkan 52 serangan di seluruh dunia selama paruh pertama tahun 2026, termasuk 33 di Prancis. Awal bulan ini, Chainalysis melaporkan 46 serangan hingga Juni, termasuk 30 di Prancis, dengan lebih dari $30 juta dicuri.
"Para penjahat telah menyadari bahwa pemegang kripto adalah target bernilai tinggi karena mereka memiliki kekayaan dalam bentuk yang dapat ditransfer secara instan dan tidak dapat dibatalkan," tulis Chainalysis.
