Ein Hacker vermarktet Steuerdaten von mehr als 678.000 französischen Privatpersonen und Unternehmen und legt damit einen Fundus an persönlichen und finanziellen Informationen offen, der für Phishing, Identitätsdiebstahl und die gezielte Attacke auf Bitcoin-Besitzer genutzt werden könnte.

Identifizierbare Informationen wie Namen, Adressen und Einkommensangaben können einen allgemeinen Betrug so glaubwürdig erscheinen lassen, dass er von einer Bank, einer Börse, einem Finanzamt oder einer Polizeibehörde zu stammen scheint. Chainalysis schätzt, dass Kriminelle im Jahr 2025 mindestens $17 billion mit Krypto-Betrug und -Fraud verdient haben, wobei sich die Größe von Identitätsbetrugsmaschen im selben Jahr um mehr als 1,400% erhöht hat.

Was der Hacker verkauft

Das französische Cybersecurity-Portal FrenchBreaches, das zuerst über den Verkauf berichtete, erklärte, die Daten stammten von Frankreichs Steuerbehörde DGFiP. Dem Bericht zufolge umfasst die Datei 392.867 Privatpersonen und 285.570 Berufstätige. Eine Probe enthielt Namen, Adressen, Telefonnummern, Einkommensangaben und Familieninformationen.

Die Probe schien auf potenzielle Ziele hinzuweisen. FrenchBreaches nannte insgesamt 26.805 Personen mit einem gemeldeten Referenzeinkommen von mindestens $116,000, 386 mit einem Referenzeinkommen von mehr als $1.16 million und acht mit einem Referenzeinkommen von über $11.6 million.

Frankreichs Finanzministerium hat bestätigt, dass es zu einem Hacking-Vorfall gekommen ist, und mitgeteilt, dass die Angreifer gestohlene VPN-Zugangsdaten nutzten, um Ende Juni auf eines der internen Suchwerkzeuge der Behörde zuzugreifen. Der Zugriff der Hacker auf das System wurde erst bei einer „routinemäßigen Überprüfung“ unterbunden, und der Datendiebstahl selbst wurde zu diesem Zeitpunkt nicht entdeckt. Laut Cryptopolitan waren von dem Vorfall 678,000 Nutzer betroffen, und persönliche Benachrichtigungen sollen bald verschickt werden. Das volle Ausmaß des Vorfalls wird jedoch noch ermittelt.

Warum Bitcoin-Besitzer besonders betroffen sind

Der Bitcoin-Sicherheitsbefürworter Jameson Lopp warnte, dass der Vorfall in Frankreich besonders besorgniserregend sei, das er als führendes Land für „Wrench-Angriffe“ bezeichnete — körperliche Überfälle, bei denen Opfer zur Herausgabe von Kryptowährungen gezwungen werden. Er wies darauf hin, dass der geleakte Datensatz 26.805 Personen mit einem Einkommen von mehr als €100,000 und 386 mit einem Einkommen von mehr als €1 million umfasst.

More bad news for Bitcoiners living in the leading country for wrench attacks. The French tax authority has been hacked and 678K records leaked. 26,805 people with income over 100K€ 386 people with income over 1M€ 8 people with income over 10M€ — Jameson Lopp (@lopp) August 14, 2026

Lopp hatte bereits im Januar 2026 Bedenken hinsichtlich des Krypto-Targetings in Frankreich geäußert, als er sich zu einem separaten Fall äußerte, in dem ein französischer Steuerbeamter angeblich privilegierten Zugriff genutzt hatte, um Kryptowährungsbesitzer zu identifizieren. Nun hat ein DGFiP-Datenleck detaillierte Steuerzahlerinformationen offengelegt. Die beiden Vorfälle sollten nicht als miteinander verbunden dargestellt werden, doch die Sicherheitsbedenken stehen eindeutig in Zusammenhang.

CertiKs Daten stützen Lopps Aussage. Das Blockchain-Sicherheitsunternehmen registrierte in der ersten Hälfte des Jahres 2026 weltweit 52 Fälle verifizierter Wrench-Angriffe, davon 33 in Frankreich. Frankreich macht damit 63.5% von CertiKs Datensatz aus und ist der größte nationale Schwerpunkt. Laut CertiK tragen zur hohen Konzentration von Wrench-Angriffen in Frankreich unter anderem die große Krypto-Industrie des Landes, bekannte Geschäftsleute, öffentlich zur Schau gestellter Luxus und das Auftreten sensibler Datenlecks bei.

Aus diesem Grund ist das Leck mehr als nur ein Datenschutzverstoß. Eine umfassende Datenbank kann Kriminellen helfen, die Ermittlungsarbeit zu überspringen, die sie andernfalls selbst leisten müssten: Namen verraten ihnen, mit wem sie es zu tun haben, eine Adresse zeigt, wo sie suchen müssen, und die Einkommensinformationen zeigen, ob sich das Ziel lohnt. Praktisch bedeutet das, dass ein Leck von Steuerdaten nicht nur digitale Täuschung, sondern auch gezieltere Offline-Einschüchterung ermöglichen kann, weshalb die Offenlegung über den unmittelbaren Diebstahl persönlicher Daten hinaus relevant ist.

CertiK bezeichnet diesen Prozess als „data-driven targeting“, also die Kombination geleakter Informationen mit sozialen Medien, Blockchain-Aktivitäten und öffentlichen Daten.

Frankreich hat bereits erfahren, was es bedeutet, wenn sich Krypto-Kriminalität von der digitalen Sphäre in die physische Realität verlagert. Cybermalveillance.gouv.fr hat über Betrüger berichtet, die sich als Mitarbeiter von Krypto-Plattformen, Betrugsabteilungen von Banken und Strafverfolgungsbehörden ausgeben, um Menschen zur Überweisung von Geldern oder zur Herausgabe sensibler Daten zu bewegen. Strafverfolgungsbehörden sahen sich mit Drohungen, körperlicher Gewalt und Entführungen konfrontiert.

Allerdings reichen Sicherheitsfunktionen allein nicht aus. Inhaber hochwertiger Vermögenswerte können ihr Risiko verringern, indem sie persönliche Details nicht öffentlich preisgeben, wichtige Mittel auf mehrere Wallets aufteilen, mehrere Signaturen verwenden und sensible Wiederherstellungsdaten an sicheren Orten aufbewahren. Jede Person, deren Informationen von einem Datenleck betroffen gewesen sein könnten, muss damit rechnen, dass ein künftiger Betrugsversuch genaue Details über sie enthält und dadurch sehr überzeugend wirken kann.

Ein Muster, das die Aufsichtsbehörden verfolgen

Der Vorfall ereignet sich vor dem Hintergrund breiterer Datensicherheitsprobleme in Frankreich. CNIL, die französische Datenschutzbehörde, hat Cybersicherheit zu einer zentralen Durchsetzungspriorität für 2026 gemacht.

Regulatorische Maßnahmen können jedoch Informationen nicht rückgängig machen, nachdem sie bereits vervielfältigt und verkauft wurden. Das ist besonders wichtig für Nutzer von Kryptowährungen, denn sobald Kryptowährungen übertragen wurden, gibt es kein Zurück mehr. Diese Einschränkung macht Prävention und sorgfältige Verifikation besonders wichtig, wenn gestohlene persönliche Details genutzt werden können, um eine Nachricht, einen Anruf oder eine Anfrage als routinemäßig erscheinen zu lassen.

ADAN berichtet, dass etwa 11% der Menschen in Frankreich Kryptowährungen besitzen, was eine riesige Gruppe möglicher Opfer darstellt.

Das Leck bedeutet nicht, dass alle Kryptowährungsbesitzer in Frankreich einer physischen Gefahr ausgesetzt sind oder dass Hacker die Informationen für einen direkten Angriff nutzen werden. Doch CertiKs Statistiken erklären, warum das Leck als besonders sensibel gilt.

Für Steuerzahler, die von dem Vorfall betroffen sein könnten, ist es am besten, unerwarteten Anrufen, E-Mail-Nachrichten und Texten mit Skepsis zu begegnen, ganz gleich, wie viele persönliche Informationen der Absender möglicherweise kennt. Passwörter, Wiederherstellungsphrasen und private Schlüssel dürfen niemals weitergegeben werden, und Nutzer sollten die Website oder App der betreffenden Organisation direkt öffnen, statt Links oder Kontaktdaten aus der unaufgeforderten Nachricht zu verwenden.

Die Lehre ist einfach: Persönliche Daten gehören zur Angriffsfläche. In der Krypto-Welt, in der Vertrauen die letzte Hürde vor einer irreversiblen Transaktion sein kann, können gestohlene Informationen zum Werkzeug werden, das einen Betrug glaubwürdig macht — oder einem Kriminellen hilft zu entscheiden, wen er ins Visier nimmt.

Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf diesem Stand.