De Franse belastingdienst heeft bevestigd dat hackers toegang hebben gekregen tot het informatiesysteem en daarbij gevoelige financiële en persoonlijke gegevens van honderdduizenden belastingbetalers en bedrijven hebben blootgesteld — een lek dat heeft geleid tot nieuwe waarschuwingen aan bitcoinhouders in een land met een geschiedenis van zowel datalekken als gewelddadige, op crypto gerichte criminaliteit.

Bitcoin-ontwikkelaar Jameson Lopp sloeg vrijdag op X alarm en omschreef het lek als "nog meer slecht nieuws voor Bitcoiners in het land dat koploper is als het gaat om wrench-aanvallen". Lopp heeft een tracker gemaakt die wrench-aanvallen — incidenten waarbij fysiek geweld wordt gebruikt om crypto te stelen — wereldwijd bijhoudt; de tracker wordt openbaar onderhouden op GitHub. Een groot deel daarvan vindt plaats in Frankrijk, waar eerder al gegevens zijn gelekt. Dat onderstreept hoe persoonsgegevens die bij het ene lek naar buiten komen, later kunnen worden hergebruikt bij oplichting of afpersingspogingen tegen identificeerbare doelwitten.

More bad news for Bitcoiners living in the leading country for wrench attacks. The French tax authority has been hacked and 678K records leaked. 26,805 people with income over 100K€ 386 people with income over 1M€ 8 people with income over 10M€

— Jameson Lopp (@lopp) August 14, 2026

Het nieuws komt één dag nadat hardwarewalletfabrikant Trezor een datalek bekendmaakte waarbij klantgegevens naar buiten zijn gekomen.

Cyberbeveiligingsonderzoekers van FrenchBreaches, die voorbeelden van de gelekte gegevens hebben bekeken, meldden dat de getroffen records neerkomen op ongeveer 392.867 personen en 285.570 bedrijven. Van deze personen heeft naar schatting 26.805 een opgegeven belastbaar jaarinkomen van €100.000 of meer, gaan 386 boven de €1 miljoen en gaan er acht boven de €10 miljoen. De hacker zou de volledige dataset te koop aanbieden voor enkele duizenden euro's.

Het lek kwam op 12 augustus voor het eerst publiekelijk aan het licht, toen een hacker onder het alias "ZeroBytes" op een cybercrimeforum beweerde te zijn geïnfiltreerd in interne servers van de DGFiP en VPN-inloggegevens te hebben bemachtigd die een intern opzoekinstrument ontsloten dat miljoenen belastingbetalers beslaat. Volgens het eigen relaas van de hacker werd de extractie onderbroken voordat deze kon worden voltooid, waardoor er naar eigen zeggen slechts een gedeeltelijke dataset van 678.438 records overbleef.

Het gelekte voorbeeld bevat volgens berichten zeer gevoelige informatie: volledige officiële namen, geboortedata en -plaatsen, woon- en correspondentieadressen, burgerlijke staat, aantal personen ten laste, interne belastingidentificatienummers, referentie-belastbaar inkomen, individuele inhoudingspercentages, telefoonnummers, e-mailadressen en verslagen van eerdere correspondentie met belastingambtenaren. Voor mensen die crypto bezitten of er publiekelijk mee worden geassocieerd, kan die combinatie van identiteits- en contactgegevens imitatiepogingen geloofwaardiger maken, zelfs zonder toegang tot wallets of wachtwoorden.

Beveiligingsanalisten waarschuwen dat deze combinatie van identiteits-, contact- en financiële gegevens zeer overtuigende phishingcampagnes zou kunnen voeden, waarbij afzenders zich voordoen als de belastingdienst, evenals identiteitsdiefstal en fraudeconstructies die zijn toegespitst op het inkomensniveau of de gezinsomstandigheden van slachtoffers.

Het lek komt na een recordjaar voor dit soort misdrijven. 2025 was het ergste jaar tot nu toe voor wrench-aanvallen — ontvoeringen gericht op crypto — met vorig jaar wereldwijd ongeveer 55 gemelde gevallen, volgens TRM Labs. Lopps tool telde er vorig jaar meer dan 70. Ook dit jaar ziet het er volgens de tracker al somber uit: tot nu toe zijn 54 aanvallen gedocumenteerd.

Wrench-aanvallen haalden vorig jaar het nieuws toen criminelen David Balland, medeoprichter van cryptohardwarewalletmerk Ledger, en zijn vrouw ontvoerden in Frankrijk. Het paar werd ongeveer 24 uur vastgehouden voordat het door de Franse autoriteiten werd bevrijd.

Dit bericht verscheen oorspronkelijk op Bitcoin Magazine en is geschreven door Mathew Di Salvo.