Масштабная кибератака: данные 678 000 французских налогоплательщиков в руках хакера

Французская налоговая служба DGFiP подтвердила инцидент с утечкой данных 678 000 налогоплательщиков. Злоумышленник сумел похитить информацию о доходах граждан, а также их адреса и площади недвижимости. Атака произошла в июне–июле 2026 года, когда хакер использовал учетные данные сотрудника налоговой и внешнего подрядчика для доступа к серверам.

Атака была обнаружена после того, как на серверах заметили подозрительную активность. Несмотря на блокировку скомпрометированных аккаунтов, утечку удалось выявить лишь позже. В ходе атаки хакер получил доступ к информации о доходах физических лиц, кадастровым данным и коммерческим номерам SIREN.

12 августа пользователь под псевдонимом ZeroBytes выставил на продажу украденную базу данных на криминальном форуме. Он заявил, что выгрузил 678 438 строк данных. Анализ образца базы данных показал, что она содержит сведения о 392 867 физических и 285 570 юридических лиц.

DGFiP уведомила об инциденте CNIL, планирует обратиться в правоохранительные органы и информировать пострадавших. Расследование инцидента ведется в сотрудничестве с SHFDS и ANSSI. Прокуратура Парижа также начала собственное следствие.

Франция остается в центре внимания из-за wrench-атак — физического насилия над владельцами криптовалют. В 2025 году было зафиксировано 19 таких атак, в то время как за первое полугодие 2026 года уже 30. Утечка данных может спровоцировать рост подобных преступлений, несмотря на отсутствие в базе сведений о владении криптовалютами.