I bitcoiners avvisati dopo che l’autorità fiscale francese conferma una violazione dei dati che coinvolge centinaia di migliaia di record
Punti chiave
- •I ricercatori stimano che la fuga di dati coinvolga circa 392.867 individui e 285.570 imprese.
- •I dati esposti includerebbero nomi, indirizzi, numeri di identificazione fiscale, informazioni sul reddito e dettagli di contatto.
- •La violazione è diventata pubblica dopo che un hacker chiamato “ZeroBytes” ha affermato di avere accesso ai sistemi interni della DGFiP e di aver estratto solo parte dei dati.
- •Si dice che l’hacker stia offrendo il dataset in vendita per diverse migliaia di euro.
- •L’episodio ha riacceso gli avvertimenti per i detentori di Bitcoin in Francia, dove la fuga di dati personali può aumentare l’esposizione a phishing, frodi e wrench attacks.
L’amministrazione fiscale francese ha confermato che degli hacker hanno violato il suo sistema informatico, esponendo dati finanziari e personali sensibili appartenenti a centinaia di migliaia di contribuenti e imprese — una fuga di dati che ha riacceso gli avvertimenti rivolti ai detentori di Bitcoin in un paese con una storia sia di leak di dati sia di crimini violenti mirati alle crypto.
Lo sviluppatore di Bitcoin Jameson Lopp ha lanciato l’allarme su X venerdì, descrivendo la fuga di dati come “more bad news for Bitcoiners living in the leading country for wrench attacks.” Lopp ha creato un tracker che conteggia i wrench attacks — episodi in cui la violenza fisica viene usata per rubare crypto — in tutto il mondo; il tracker è mantenuto pubblicamente su GitHub. Un gran numero di questi episodi si verifica in Francia, dove in passato si sono già verificati leak di dati, sottolineando come le informazioni personali esposte in una violazione possano in seguito essere riutilizzate in truffe o tentativi di estorsione contro obiettivi identificabili.
More bad news for Bitcoiners living in the leading country for wrench attacks. The French tax authority has been hacked and 678K records leaked. 26,805 people with income over 100K€ 386 people with income over 1M€ 8 people with income over 10M€
— Jameson Lopp (@lopp) August 14, 2026
La notizia arriva un giorno dopo che il produttore di wallet hardware Trezor ha annunciato una violazione dei dati che ha esposto i dati dei clienti.
I ricercatori di cybersecurity di FrenchBreaches, che hanno esaminato campioni dei dati trapelati, hanno riferito che i record interessati si suddividono in circa 392.867 individui e 285.570 imprese. Tra gli individui, si stima che 26.805 abbiano un reddito imponibile annuo dichiarato di €100.000 o più, 386 superino €1 milione e otto superino €10 milioni. Si dice che l’hacker stia offrendo l’intero dataset in vendita per diverse migliaia di euro.
La violazione è emersa pubblicamente per la prima volta il 12 agosto, quando un hacker che utilizzava l’alias “ZeroBytes” ha pubblicato in un forum di cybercrime affermando di aver infiltrato server interni della DGFiP e di aver ottenuto credenziali VPN che sbloccavano uno strumento interno di consultazione che copriva milioni di contribuenti. Secondo il racconto dello stesso hacker, l’estrazione è stata interrotta prima di essere completata, lasciando quella che ha descritto come un dataset parziale di 678.438 record.
Il campione esposto includerebbe informazioni altamente sensibili: nomi legali completi, date e luoghi di nascita, indirizzi di casa e di posta, stato civile, numero di persone a carico, numeri fiscali interni di identificazione, reddito imponibile di riferimento, aliquote individuali di ritenuta alla fonte, numeri di telefono, indirizzi email e registri di precedenti corrispondenze con funzionari fiscali. Per le persone che detengono crypto o sono pubblicamente associate ad esse, questa combinazione di dati identificativi e di contatto può rendere più credibili i tentativi di impersonificazione anche senza accesso a wallet o password.
Gli analisti della sicurezza avvertono che questa combinazione di dati identificativi, di contatto e finanziari potrebbe alimentare campagne di phishing molto convincenti che si spacciano per autorità fiscali, oltre a schemi di furto d’identità e frode calibrati sui livelli di reddito o sulle circostanze familiari delle vittime.
La fuga di dati arriva dopo un anno record per questo tipo di reati. Il 2025 è stato il peggiore di sempre per i wrench attacks — rapimenti mirati alle crypto — con circa 55 episodi segnalati a livello globale lo scorso anno, secondo TRM Labs. Lo strumento di Lopp ne ha contati oltre 70 nel corso dell’anno. Anche quest’anno la situazione appare già negativa, secondo il tracker: finora sono stati documentati 54 attacchi.
I wrench attacks avevano fatto notizia lo scorso anno quando dei criminali rapirono David Balland, cofondatore del brand di wallet hardware crypto Ledger, e sua moglie in Francia. La coppia è stata trattenuta per circa 24 ore prima di essere উদ্ধারata dalle autorità francesi.
Questo articolo è apparso per la prima volta su Bitcoin Magazine ed è scritto da Mathew Di Salvo.
