Хакер продає масив французьких податкових записів, які можуть наразити понад 678 000 осіб та підприємств, включаючи власників Bitcoin, на фішинг, крадіжку особистих даних та цілеспрямовані атаки.

Згідно зі звітом французького кібербезпекового видання FrenchBreaches, хакер продає записи, які нібито були викрадені у податкової служби Франції, DGFiP, під час червневого витоку за кілька тисяч євро.

«Ще одна погана новина для біткоїнерів, що живуть у країні, яка є лідером за кількістю «атак гайковим ключем»," написав у X головний офіцер безпеки платформи безпеки Bitcoin Casa Джеймсон Луп. "«Податкову службу Франції було зламано, і витекло 678 тисяч записів».

FrenchBreaches повідомило, що база даних містить записи про 392 867 фізичних осіб та 285 570 професіоналів, включаючи 26 805 осіб з референтним податковим доходом щонайменше $116 000, 386 — понад $1,16 мільйона та вісім — понад $11,6 мільйона; хакер, за повідомленнями, пропонує файл за кілька тисяч доларів.

FrenchBreaches зазначило, що зразок витоку даних включав імена, дати народження, домашні та електронні адреси, номери телефонів, дані про доходи, ставки податку, що утримується, сімейний стан, утриманців та інформацію про податкову частку.

«DGFiP офіційно підтверджує вторгнення у свою інформаційну систему»," написало FrenchBreaches в оновленні. Викрадені облікові дані були використані наприкінці червня для доступу та вилучення даних платників податків, а кількість постраждалих осіб залишається під слідством, додала фірма.

За даними FrenchBreaches, зловмисник використовував викрадені облікові дані VPN та внутрішній інструмент пошуку для вилучення імен, контактних даних, податкових ідентифікаторів, даних про доходи, ставок утримання податків та сімейної інформації до того, як посадовці заблокували доступ.

«Шахрай, маючи реальну податкову інформацію та знаючи про існування старого підходу до DGFiP, міг би, наприклад, створити шахрайське повідомлення, яке було б набагато правдоподібнішим, ніж просте фальшиве загальне електронне повідомлення»," написало FrenchBreaches.

Хоча звіт FrenchBreaches зосереджувався на витоку даних, він з’являється на тлі зростання «атак гайковим ключем», під час яких злочинці використовують насильство або погрози для викрадення криптовалюти.

У липні CertiK повідомив про 52 атаки по всьому світу протягом першої половини 2026 року, включаючи 33 у Франції. На початку цього місяця Chainalysis повідомив про 46 атак до червня, включаючи 30 у Франції, при цьому було викрадено понад $30 мільйонів.

«Злочинці усвідомили, що власники криптоактивів є цінними цілями, оскільки вони володіють багатством у формі, що миттєво та безповоротно передається»," написало Chainalysis.