Французские налогоплательщики стали жертвами масштабной утечки данных

Французская налоговая служба DGFiP подтвердила утечку данных, затронувшую 678 000 налогоплательщиков. Хакер смог получить доступ к информации о доходах, адресах и площадях недвижимости граждан. Атака произошла в период с июня по июль 2026 года и была осуществлена с использованием учетных данных сотрудника налоговой и внешнего подрядчика.

Злоумышленнику удалось проникнуть на внутренние серверы через VPN, после чего он начал автоматическую выгрузку данных, прервать которую удалось лишь отключением доступа. Несмотря на блокировку скомпрометированных аккаунтов, утечка не была обнаружена сразу из-за сложности атаки. Хакер получил доступ также к налоговым данным физических лиц и информации о компаниях.

12 августа инцидент стал известен общественности, когда пользователь под ником ZeroBytes выставил украденные данные на продажу на криминальном форуме. Он утверждает, что выгрузил 678 438 строк данных, которые являются лишь частью полученной информации. Специалисты из FrenchBreaches подтвердили наличие данных 392 867 физических и 285 570 юридических лиц в образце.

В DGFiP заверили, что личные кабинеты налогоплательщиков не были скомпрометированы. Однако утечка данных о доходах и адресах может усугубить проблему wrench-атак, насильственных нападений на владельцев криптовалют, число которых во Франции продолжает расти. В новой утечке не содержится прямых сведений о владении криптовалютами, но эксперты предупреждают о возможном увеличении таргетированного фишинга.

DGFiP уведомила CNIL и сообщила о намерении обратиться к правоохранительным органам, чтобы оповестить пострадавших. Расследование ведется совместно с SHFDS и ANSSI, а прокуратура Парижа инициировала собственное следствие. Офлайн-угрозы, такие как похищения криптопредпринимателей, остаются актуальными, что подчеркивает необходимость усиления мер безопасности.