据法国网络安全媒体FrenchBreaches报道,一名黑客正在出售据称从法国税务机构DGFiP窃取的纳税记录,涉及超过67.8万名个人和企业,其中包括比特币持有者。该数据泄露事件可能助长针对加密货币持有者的钓鱼诈骗、身份盗窃及暴力攻击。
比特币安全平台Casa首席安全官Jameson Loop在X平台上发文称:“对于生活在‘扳手攻击’高发国的比特币持有者来说,这无疑是坏消息。法国税务机构被黑,67.8万条记录泄露。”FrenchBreaches指出,该数据库包含39.2867万名个人和28.557万名专业人士的记录,其中2.6805万人的参考税收入至少为11.6万美元,386人超过116万美元,8人超过1160万美元。黑客以数千美元的价格出售该文件。
据FrenchBreaches披露,泄露数据样本包括姓名、出生信息、家庭住址、电子邮件地址、电话号码、收入数据、预扣税率、家庭状况、受抚养人数及税收份额信息。FrenchBreaches在更新中写道:“DGFiP正式确认其信息系统遭遇入侵。”黑客利用窃取的VPN凭证在6月底访问并提取纳税人数据,受影响人数仍在调查中。攻击者使用内部搜索工具提取了姓名、联系方式、税号、收入、预扣税率及家庭信息,随后官方切断了访问权限。
FrenchBreaches警告称:“拥有真实税务信息并了解DGFiP旧有流程的诈骗者,可以构建比普通虚假邮件更具可信度的欺诈信息。”该数据泄露事件发生之际,针对加密货币持有者的“扳手攻击”(通过暴力或威胁窃取加密货币)正呈上升趋势。安全公司CertiK报告称,2026年上半年全球发生52起此类攻击,其中33起发生在法国。区块链分析公司Chainalysis数据显示,截至6月已有46起攻击,法国占30起,被盗金额超过3000万美元。Chainalysis指出:“犯罪分子已认识到加密货币持有者是高价值目标,因为他们的财富可以即时且不可逆转地转移。”
