Francuska administracja podatkowa potwierdziła, że hakerzy naruszyli jej system informatyczny, ujawniając wrażliwe dane finansowe i osobowe należące do setek tysięcy podatników i firm — wyciek, który wywołał nowe ostrzeżenia skierowane do posiadaczy Bitcoina w kraju mającym historię zarówno wycieków danych, jak i brutalnych przestępstw wymierzonych w osoby związane z kryptowalutami.

Programista Bitcoina Jameson Lopp zaalarmował na X w piątek, opisując wyciek jako „more bad news for Bitcoiners living in the leading country for wrench attacks.” Lopp stworzył tracker, który zlicza ataki typu wrench attack — incydenty, w których przemoc fizyczna jest używana do kradzieży krypto — na całym świecie; narzędzie jest publicznie utrzymywane na GitHubie. Duża ich liczba ma miejsce we Francji, gdzie wcześniej dochodziło już do wycieków danych, co podkreśla, że informacje osobiste ujawnione w jednym naruszeniu mogą później zostać wykorzystane w oszustwach lub próbach wymuszenia wobec możliwych do zidentyfikowania celów.

More bad news for Bitcoiners living in the leading country for wrench attacks. The French tax authority has been hacked and 678K records leaked. 26,805 people with income over 100K€ 386 people with income over 1M€ 8 people with income over 10M€

— Jameson Lopp (@lopp) August 14, 2026

Wiadomość pojawiła się dzień po tym, jak producent portfeli sprzętowych Trezor ogłosił wyciek danych ujawniający dane klientów.

Badacze cyberbezpieczeństwa z FrenchBreaches, którzy przeanalizowali próbki ujawnionych danych, poinformowali, że dotknięte rekordy obejmują około 392,867 osób i 285,570 firm. Wśród osób fizycznych szacunkowo 26,805 ma wykazany roczny dochód podlegający opodatkowaniu na poziomie €100,000 lub wyższym, 386 przekracza €1 million, a osiem przekracza €10 million. Jak się podaje, haker oferuje pełny zbiór danych do sprzedaży za kilka tysięcy euro.

Naruszenie po raz pierwszy pojawiło się publicznie 12 August, gdy haker używający aliasu „ZeroBytes” opublikował wpis na forum cyberprzestępczym, twierdząc, że przeniknął do wewnętrznych serwerów DGFiP i uzyskał dane uwierzytelniające VPN, które odblokowały wewnętrzne narzędzie wyszukiwania obejmujące miliony podatników. Według relacji samego hakera ekstrakcja została przerwana przed ukończeniem, pozostawiając — jak to opisano — jedynie częściowy zbiór danych liczący 678,438 rekordów.

Według doniesień ujawniona próbka zawiera bardzo wrażliwe informacje: pełne imiona i nazwiska, daty i miejsca urodzenia, adresy zamieszkania i korespondencyjne, stan cywilny, liczbę osób na utrzymaniu, wewnętrzne numery identyfikacji podatkowej, referencyjny dochód podlegający opodatkowaniu, indywidualne stawki potrąceń podatkowych, numery telefonów, adresy e-mail oraz historię wcześniejszej korespondencji z urzędnikami skarbowymi. Dla osób, które posiadają krypto lub są z nim publicznie kojarzone, takie połączenie danych tożsamościowych i kontaktowych może sprawić, że próby podszywania się będą bardziej wiarygodne nawet bez dostępu do portfeli lub haseł.

Analitycy bezpieczeństwa ostrzegają, że połączenie danych tożsamościowych, kontaktowych i finansowych może napędzać bardzo przekonujące kampanie phishingowe podszywające się pod organy podatkowe, a także kradzież tożsamości i schematy oszustw dostosowane do poziomu dochodów lub sytuacji rodzinnej ofiar.

Wyciek pojawia się po rekordowym roku dla takich przestępstw. Rok 2025 był najgorszy w historii pod względem ataków typu wrench attack — porwań wymierzonych w osoby związane z kryptowalutami — z około 55 zgłoszonymi przypadkami na świecie w ubiegłym roku, według TRM Labs. Narzędzie Loppa zliczyło ponad 70 w całym ubiegłym roku. Także ten rok zapowiada się źle, według trackera: dotąd udokumentowano 54 ataki.

Ataki typu wrench attack trafiły na pierwsze strony gazet w ubiegłym roku, gdy przestępcy porwali Davida Ballanda, współzałożyciela marki portfeli sprzętowych Ledger, oraz jego żonę we Francji. Para była przetrzymywana przez około 24 godziny, zanim została uwolniona przez francuskie władze.

Ten artykuł po raz pierwszy pojawił się na Bitcoin Magazine i został napisany przez Mathewa Di Salvo.