Um hacker está a vender uma grande quantidade de registos fiscais franceses que pode expor mais de 678.000 pessoas e empresas, incluindo detentores de Bitcoin, a phishing, roubo de identidade e ataques direcionados.

De acordo com um relatório do portal francês de cibersegurança FrenchBreaches, um hacker está a vender registos supostamente roubados da autoridade fiscal da França, a DGFiP, durante uma violação em junho, por vários milhares de euros.

“Mais más notícias para os Bitcoiners que vivem no principal país para ataques de 'wrench attack'”, escreveu Jameson Loop, Chief Security Officer da plataforma de segurança de Bitcoin Casa, no X. “A autoridade fiscal francesa foi hackeada e 678 mil registos foram vazados.”

A FrenchBreaches afirmou que a base de dados contém registos de 392.867 indivíduos e 285.570 profissionais, incluindo 26.805 pessoas com rendimento tributável de referência de pelo menos US$ 116.000, 386 acima de US$ 1,16 milhão e oito acima de US$ 11,6 milhões; o hacker estaria a oferecer o ficheiro por vários milhares de dólares.

A FrenchBreaches referiu que uma amostra dos dados vazados incluía nomes, detalhes de nascimento, endereços residenciais e de email, números de telefone, valores de rendimento, taxas de retenção na fonte, estado civil, dependentes e informações de quota fiscal.

“A DGFiP confirma oficialmente a intrusão no seu sistema de informação”, escreveu a FrenchBreaches numa atualização. Credenciais roubadas foram usadas no final de junho para aceder e extrair dados de contribuintes, e o número de pessoas afetadas continua sob investigação, acrescentou a empresa.

De acordo com a FrenchBreaches, o atacante utilizou credenciais VPN roubadas e uma ferramenta de pesquisa interna para extrair nomes, detalhes de contacto, identificadores fiscais, valores de rendimento, taxas de retenção e informações familiares antes que os funcionários cortassem o acesso.

“Um golpista com informações fiscais reais e ciente da existência de uma abordagem antiga à DGFiP poderia, por exemplo, construir uma mensagem fraudulenta muito mais credível do que um simples email genérico falso”, escreveu a FrenchBreaches.

Embora o relatório da FrenchBreaches tenha-se focado no vazamento de dados, ele surge em meio a um aumento nos 'wrench attacks', nos quais criminosos usam violência ou ameaças para roubar criptomoedas.

Em julho, a CertiK relatou 52 ataques em todo o mundo durante a primeira metade de 2026, incluindo 33 na França. No início deste mês, a Chainalysis relatou 46 ataques até junho, incluindo 30 na França, com mais de US$ 30 milhões roubados.

“Os criminosos reconheceram que os detentores de cripto são alvos de alto valor porque possuem riqueza numa forma instantânea e irreversivelmente transferível”, escreveu a Chainalysis.