Stora dataläckor hotar skattebetalare i Frankrike
En hacker säljer en stor mängd franska skatteuppgifter som kan utsätta mer än 678 000 personer och företag, inklusive Bitcoin-innehavare, för phishing, identitetsstöld och riktade attacker. Enligt en rapport från den franska cybersäkerhetsplattformen FrenchBreaches säljer en hacker uppgifter som påstås vara stulna från Frankrikes skatteverk, DGFiP, under ett intrång i juni för flera tusen euro.
”Mer dåliga nyheter för Bitcoin-användare som bor i det ledande landet för skruvattacker,” skrev Jameson Loop, Chief Security Officer på Bitcoin-säkerhetsplattformen Casa, på X. ”Det franska skatteverket har blivit hackat, och 678 000 uppgifter har läckt.”
Detaljer om de läckta uppgifterna
FrenchBreaches uppgav att databasen innehåller uppgifter om 392 867 individer och 285 570 yrkesverksamma, inklusive:
- 26 805 personer med referensskatteinkomster på minst 116 000 dollar
- 386 med inkomster över 1,16 miljoner dollar
- Åtta med inkomster över 11,6 miljoner dollar
Hackern erbjuder uppgifterna för flera tusen dollar. FrenchBreaches sa att ett urval av de läckta uppgifterna inkluderade namn, födelsedatum, hem- och e-postadresser, telefonnummer, inkomstuppgifter, skatteavdragssatser, familjestatus, beroende och skatteandelinformation.
”DGFiP bekräftar officiellt intrånget i sitt informationssystem,” skrev FrenchBreaches i en uppdatering.
Intrång och dess konsekvenser
Stulna inloggningsuppgifter användes i slutet av juni för att få tillgång till och extrahera skattebetalares data, och antalet påverkade personer är fortfarande under utredning, tillade företaget. Enligt FrenchBreaches använde angriparen stulna VPN-uppgifter och ett internt sökverktyg för att extrahera namn, kontaktuppgifter, skatteidentifierare, inkomstuppgifter, skatteavdragssatser och familjeinformation innan myndigheterna stängde av tillgången.
”En bedragare med verklig skatteinformation och kännedom om en gammal metod gentemot DGFiP skulle till exempel kunna konstruera ett bedrägligt meddelande som är mycket mer trovärdigt än ett enkelt falskt generiskt e-postmeddelande,” skrev FrenchBreaches.
Ökning av skruvattacker
Medan rapporten från FrenchBreaches fokuserade på dataläckan, kommer den mitt under en ökning av skruvattacker, där brottslingar använder våld eller hot för att stjäla kryptovaluta. I juli rapporterade CertiK 52 attacker världen över under första halvan av 2026, inklusive 33 i Frankrike. Tidigare denna månad rapporterade Chainalysis 46 attacker fram till juni, inklusive 30 i Frankrike, med mer än 30 miljoner dollar stulna.
”Brottslingar har insett att kryptoinnehavare är högvärdiga mål eftersom de besitter rikedom i en omedelbart och oåterkalleligt överförbar form,” skrev Chainalysis.
