Масштабная утечка налоговых данных во Франции: хакер атаковал 678 000 налогоплательщиков

Налоговая служба Франции (DGFiP) подтвердила кражу информации о 678 000 налогоплательщиках. Хакер смог заполучить данные о доходах, а также адреса и размеры недвижимости, принадлежащей этим людям. Взлом был осуществлен в июне–июле 2026 года с использованием учетных данных сотрудника налоговой и внешнего подрядчика.

Злоумышленнику удалось проникнуть на внутренние серверы через VPN и начать автоматическую выгрузку данных, которую удалось остановить только отключением доступа. Ведомство заблокировало скомпрометированные аккаунты после выявления подозрительной активности, но утечка не была обнаружена сразу из-за сложности атаки.

Хакер получил доступ к налоговым данным физических лиц, включая справочный доход, семейный коэффициент и ставку удержания у источника, а также к названиям и номерам SIREN компаний. Кроме того, он смог просматривать кадастровую информацию. В DGFiP подчеркнули, что личные кабинеты налогоплательщиков остались защищенными.

Об инциденте стало известно 12 августа, когда пользователь под именем ZeroBytes выставил данные на продажу на криминальном форуме. Он заявил, что выгрузил 678 438 строк, отметив, что это лишь часть полученных данных. Специализированный ресурс FrenchBreaches изучил образец и выявил информацию о 392 867 физических и 285 570 юридических лицах.

ZeroBytes утверждает, что в его распоряжении находятся данные миллионов граждан Франции, но DGFiP пока не смогла это подтвердить. Ведомство уведомило CNIL, намерено обратиться в правоохранительные органы и оповестить пострадавших. Расследование ведется совместно с SHFDS и ANSSI, а прокуратура Парижа также инициировала собственное следствие.

Франция остается центром wrench-атак на владельцев криптовалют, и последняя утечка может усилить эту угрозу. В данных не содержится сведений о владении криптовалютами, но есть информация, которая может быть использована для таргетированного фишинга. Аналитики предполагают, что это может привести к всплеску таких атак.