フランスの税務当局は、ハッカーが同庁の情報システムに侵入し、数十万人の納税者と事業者に属する機密性の高い金融・個人データが流出したことを確認した。これを受け、データ流出と暗号資産を狙った暴力犯罪の両方に歴史のある国で、ビットコイン保有者への新たな警告が出ている。

ビットコイン開発者のJameson Lopp氏は金曜日にon Xで警鐘を鳴らし、この漏えいを「wrench attacksの主要国に住むBitcoinersにとって、さらに悪い知らせだ」と述べた。Lopp氏は、物理的な暴力を用いて暗号資産を奪う事件であるwrench attacksを世界中で数えるtrackerを作成しており、このトラッカーはGitHub上で公開されている。こうした事件の多くはフランスで発生しており、過去にもデータ流出が起きている。1件の漏えいで公開された個人情報が、後に特定可能な対象に対する詐欺や恐喝に再利用されうることを示している。

More bad news for Bitcoiners living in the leading country for wrench attacks. The French tax authority has been hacked and 678K records leaked. 26,805 people with income over 100K€ 386 people with income over 1M€ 8 people with income over 10M€

— Jameson Lopp (@lopp) August 14, 2026

この報道は、ハードウェアウォレット製造会社Trezorが顧客データを公開するデータ侵害をannounced a data breachした翌日に伝えられた。

流出データのサンプルを精査したFrenchBreachesのサイバーセキュリティ研究者は、reportedされた影響件数を、およそ392,867人の個人と285,570の事業者に分けられると報告した。個人のうち、推定26,805人は年間課税所得が100,000ユーロ以上、386人は100万ユーロ超、8人は1,000万ユーロ超とされる。ハッカーは、データセット全体を数千ユーロで売りに出していると伝えられている。

この侵害が最初に公になったのは8月12日で、ZeroBytesという別名を使うハッカーがサイバー犯罪フォーラムに投稿し、DGFiPの内部サーバーに侵入して、数百万人の納税者を対象とする内部照会ツールを解放するVPN認証情報を入手したと主張した。ハッカー自身の説明によれば、抽出作業は完了前に中断され、結果として678,438件の部分的なデータセットしか得られなかったという。

漏えいしたサンプルには、氏名、生年月日と出生地、自宅および郵送先住所、婚姻状況、扶養家族の人数、内部の税務識別番号、参照課税所得、個別の源泉徴収税率、電話番号、メールアドレス、税務当局との過去のやり取りの記録など、極めて機微な情報が含まれているとされる。暗号資産を保有している人や、それに公に関わる人にとっては、こうした身元情報と連絡先情報の組み合わせにより、ウォレットやパスワードにアクセスされていなくても、なりすましの試みがより信憑性を持つ可能性がある。

セキュリティ分析者は、こうした身元情報、連絡先情報、金融情報の組み合わせが、税務当局を装った説得力の高いフィッシング攻撃や、被害者の所得水準や家族状況に合わせたID窃取・詐欺につながる可能性があると警告している。

この漏えいは、こうした犯罪が記録的な年を迎えた後に起きた。TRM Labsによると、2025年はwrench attacks、つまり暗号資産を狙った拉致事件としては過去最悪で、昨年の世界全体の報告件数は約55件だった。Lopp氏のツールでは昨年を通じて70件超が数えられた。そして今年も、トラッカーによればすでに54件が記録されており、厳しい出だしとなっている。

昨年は、暗号資産ハードウェアウォレットブランドLedgerの共同創業者David Balland氏とその妻がフランスで拉致された事件が大きく報じられた。夫妻はフランス当局に救出されるまで、およそ24時間拘束されていた。

この記事は最初にBitcoin Magazineに掲載され、Mathew Di Salvo氏が執筆した。