Un hacker sta commercializzando dati fiscali riguardanti più di 678.000 persone fisiche e aziende francesi, esponendo un insieme di dati personali e finanziari che potrebbero essere utilizzati per phishing, furto d'identità e presa di mira dei detentori di Bitcoin.

Informazioni identificabili come nomi, indirizzi e cifre sui redditi possono far apparire una truffa generica sufficientemente legittima da sembrare proveniente da una banca, un exchange, un ufficio fiscale o un commissariato di polizia. Chainalysis stima che i criminali abbiano guadagnato almeno 17 miliardi di dollari con truffe e frodi crypto nel 2025, con le truffe basate sull'impersonazione aumentate di oltre il 1.400% nello stesso anno.

Cosa sta vendendo l'hacker

Il sito francese di cybersecurity FrenchBreaches, che per primo ha riportato la vendita, ha dichiarato che i dati provengono dall'autorità fiscale francese, la DGFiP. Secondo il sito, il file riguarda 392.867 persone fisiche e 285.570 professionisti. Un campione includeva nomi, indirizzi, numeri di telefono, cifre sui redditi e informazioni familiari.

Il campione sembrava indicare potenziali obiettivi. FrenchBreaches ha evidenziato un totale di 26.805 persone fisiche con un riferimento di reddito dichiarato di almeno 116.000 dollari, 386 con un riferimento di reddito superiore a 1,16 milioni di dollari e otto con un riferimento di reddito superiore a 11,6 milioni di dollari.

Il Ministero delle Finanze francese ha riconosciuto che si è verificato un incidente di hacking, rivelando che gli hacker hanno utilizzato credenziali VPN rubate per accedere a uno degli strumenti di ricerca interni dell'agenzia verso la fine di giugno. L'accesso degli hacker al sistema è stato interrotto solo durante un "controllo di routine", e il furto dei dati in sé non è stato scoperto in quel momento. Secondo Cryptopolitan, l'incidente ha riguardato 678.000 utenti e a breve saranno inviate notifiche personalizzate. Tuttavia, la portata completa dell'incidente è ancora in fase di accertamento.

Perché i detentori di Bitcoin sono in prima linea

Il sostenitore della sicurezza di Bitcoin Jameson Lopp ha avvertito che la violazione è particolarmente preoccupante in Francia, che egli ha descritto come il paese leader per i "wrench attack" — rapine fisiche in cui le vittime vengono costrette a consegnare le criptovalute. Ha osservato che il set di dati trapelato include 26.805 persone con guadagni superiori a 100.000 euro e 386 con guadagni superiori a 1 milione di euro.

More bad news for Bitcoiners living in the leading country for wrench attacks. The French tax authority has been hacked and 678K records leaked. 26,805 people with income over 100K€ 386 people with income over 1M€ 8 people with income over 10M€ — Jameson Lopp (@lopp) August 14, 2026

Lopp aveva già sollevato preoccupazioni sul problema della presa di mira degli utenti crypto in Francia nel gennaio 2026, quando aveva commentato un caso separato riguardante un funzionario fiscale francese che avrebbe utilizzato un accesso privilegiato per identificare i possessori di criptovalute. Ora, una violazione della DGFiP ha esposto informazioni dettagliate sui contribuenti. I due episodi non devono essere rappresentati come collegati, ma la preoccupazione per la sicurezza è chiaramente correlata.

I dati di CertiK corroborano l'affermazione di Lopp. L'azienda di sicurezza blockchain ha registrato 52 casi verificati di wrench attack a livello globale nel primo semestre del 2026, di cui 33 avvenuti in Francia. La Francia rappresenta quindi il 63,5% del set di dati di CertiK, risultando il principale hub nazionale. Secondo CertiK, i fattori alla base dell'alta concentrazione di wrench attack in Francia includono il considerevole settore crypto del paese, imprenditori noti, l'ostentazione pubblica della ricchezza e l'incidenza di violazioni di dati sensibili.

Per questo motivo, la fuga di dati è più di una semplice violazione della privacy. Un database completo può aiutare i criminali a saltare la ricognizione che altrimenti dovrebbero svolgere autonomamente: i nomi indicano con chi hanno a che fare, un indirizzo rivela dove cercare e le informazioni sul reddito mostrano se l'obiettivo merita di essere perseguito. In pratica, ciò significa che una violazione dei registri fiscali può favorire non solo l'impersonazione digitale, ma anche intimidazioni offline più mirate, motivo per cui l'esposizione rileva al di là del furto immediato dei dati personali.

CertiK definisce questo processo "data-driven targeting", ovvero la combinazione di informazioni trapelate con social media, attività sulla blockchain e informazioni pubbliche.

La Francia ha già sperimentato cosa significhi vedere la criminalità crypto passare dalla sfera digitale alla realtà fisica. Cybermalveillance.gouv.fr ha riportato casi di truffatori che si spacciano per dipendenti di piattaforme crypto, squadre antifrode bancarie e forze dell'ordine per convincere le persone a trasferire fondi o consegnare dati sensibili. Le forze dell'ordine si sono trovate ad affrontare casi di minacce, violenze fisiche e rapimenti.

Tuttavia, le sole funzionalità di sicurezza non bastano. I detentori di asset di alto valore possono ridurre la propria esposizione evitando di divulgare pubblicamente dettagli personali, distribuendo i fondi importanti tra vari wallet, utilizzando firme multiple e conservando i dati sensibili di recupero in luoghi sicuri. Chiunque le cui informazioni possano essere state coinvolte in una violazione deve aspettarsi che un futuro tentativo di frode includa dettagli accurati su di lui — e possa quindi risultare molto convincente.

Un pattern che i regolatori stanno inseguendo

La violazione arriva mentre la Francia affronta problemi di sicurezza dei dati più ampi. La CNIL, l'autorità francese per la protezione dei dati, ha reso la cybersecurity una delle principali priorità di vigilanza per il 2026.

Tuttavia, le misure normative non possono cancellare informazioni che sono già state duplicate e vendute. Ciò è particolarmente importante per gli utenti di criptovalute, perché una volta effettuata una transazione in criptovalute non c'è modo di tornare indietro. Questa limitazione rende la prevenzione e la verifica attenta ancora più importanti quando dettagli personali rubati possono essere usati per far sembrare ordinario un messaggio, una telefonata o una richiesta.

L'ADAN riporta che circa l'11% delle persone in Francia possiede criptovalute, il che rappresenta un enorme gruppo di possibili vittime.

La fuga di dati non implica che tutti i detentori di criptovalute in Francia affrontino un rischio fisico, né che gli hacker utilizzeranno le informazioni per portare a termine un attacco diretto. Ma le statistiche di CertiK spiegano perché la fuga di dati è considerata particolarmente sensibile.

Per i contribuenti che potrebbero essere colpiti dalla violazione, l'approccio migliore è trattare con scetticismo qualsiasi telefonata, e-mail o messaggio inatteso, indipendentemente da quante informazioni personali possa avere il mittente. Password, frasi di recupero e chiavi private non devono mai essere divulgate, e gli utenti dovrebbero aprire direttamente il sito web o l'app dell'organizzazione interessata anziché utilizzare link o recapiti presenti in un messaggio non richiesto.

La lezione è semplice: i dati personali fanno parte della superficie di attacco. Nel mondo crypto, dove la fiducia può essere l'ultima barriera prima di una transazione irreversibile, le informazioni rubate possono diventare lo strumento che rende credibile una truffa — o che aiuta un criminale a decidere chi prendere di mira.