Хакер украл данные 678 000 налогоплательщиков во Франции

Налоговая служба Франции (DGFiP) подтвердила инцидент с кражей данных 678 000 налогоплательщиков. Злоумышленник смог получить доступ к информации о доходах, а также к адресам и площадям принадлежащей недвижимости. Атака произошла в период с июня по июль 2026 года, когда хакер использовал учетные данные одного из сотрудников налоговой службы и внешнего подрядчика, чтобы проникнуть в систему. Он сумел получить доступ к внутренним серверам и начал автоматическую выгрузку данных, которую удалось остановить только отключением доступа к системе.

После обнаружения подозрительной активности в DGFiP заблокировали все скомпрометированные аккаунты, однако, в процессе проверки не удалось выявить утечку данных, что связано с особенностями проведенной атаки. Хакер получил доступ к налоговой информации физических лиц, включая сведения о справочном доходе, семейном коэффициенте и ставке удержания у источника. Также ему были доступны названия и номера SIREN компаний, а также кадастровая информация об объектах недвижимости. Важно отметить, что личные кабинеты налогоплательщиков и их логины с паролями не были похищены.

Инцидент стал известен общественности 12 августа, когда злоумышленник с ником ZeroBytes разместил базу данных на криминальном форуме, предлагая ее за несколько тысяч евро. Он сообщил, что выгрузил 678 438 строк данных, которые назвал лишь частью украденной информации. Специализированный ресурс FrenchBreaches проанализировал образец данных и подсчитал, что база содержит информацию о 392 867 физических и 285 570 юридических лиц. Из них 26 805 частников задекларировали доход более €100 000, 386 — свыше €1 млн и восемь человек — более €10 млн.

Кроме того, в образце были обнаружены идентификаторы налогоплательщиков, даты и места рождения, адреса, семейное положение, количество иждивенцев, телефоны и электронные почты. ZeroBytes утверждает, что располагает данными десятков миллионов граждан Франции, однако это заявление пока не подтверждено DGFiP и независимыми проверками. Ведомство уведомило CNIL и планирует обратиться в правоохранительные органы, а также уведомить пострадавших. Расследование ведется совместно с SHFDS и ANSSI, а 15 августа прокуратура Парижа начала собственное следствие, подключив к нему OFAC.

Что касается криптовалют, то Франция продолжает оставаться центром wrench-атак — насильственных нападений на держателей цифровых активов. По данным Chainalysis, за первое полугодие 2026 года в стране было зафиксировано 30 таких атак, что значительно больше, чем 19 за весь 2025 год. Общий ущерб от атак по всему миру составил более $30 млн с начала года. Последняя утечка объединяет два типа данных, которые преступники используют для подготовки wrench-атак: уровень дохода и физический адрес жертвы. В 2024 году в одном из инцидентов сотрудница налоговой службы продавала криминальным посредникам досье на состоятельных владельцев цифровых активов. Власти обнародовали это дело в январе 2026 года, после чего частота wrench-атак возросла.

Хотя в новых данных отсутствует информация о владении криптовалютами, эксперты из FrenchBreaches предупреждают о возможном всплеске таргетированного фишинга.