Масштабная кража данных налогоплательщиков Франции: что произошло и какие риски

В июне–июле 2026 года хакерская атака на информационные системы французской налоговой службы DGFiP привела к утечке данных 678 000 налогоплательщиков. Используя учетные записи сотрудника и подрядчика, злоумышленник получил доступ к внутренним серверам, откуда начал автоматическую выгрузку данных, включая доходы и информацию о недвижимости.

Хотя DGFiP оперативно заблокировала скомпрометированные учетные записи, изначально утечка данных осталась незамеченной. Впоследствии выяснилось, что хакер получил доступ к налоговым данным физических лиц и информации о компаниях, однако личные кабинеты пользователей остались нетронутыми.

Инцидент стал достоянием общественности 12 августа, когда пользователь под ником ZeroBytes выставил базу данных на продажу. Анализ образца, проведённый FrenchBreaches, показал, что в базе содержалась информация о сотнях тысяч физических и юридических лиц, включая их личные данные и доходы.

DGFiP уже уведомила CNIL и намерена привлечь к расследованию правоохранительные органы. Утечка данных вызвала опасения о возможном росте wrench-атак во Франции, хотя явных сведений о владельцах криптовалют в украденной базе нет. Тем не менее, аналитики предупреждают о потенциальной угрозе фишинга для пострадавших.