Хакер предлагает к продаже налоговые данные, охватывающие более 678,000 французских граждан и компаний, что раскрывает массив личной и финансовой информации, которая может быть использована для фишинга, кражи личности и целенаправленного преследования держателей Bitcoin.

Идентифицируемые сведения, такие как имена, адреса и данные о доходах, могут сделать обычную мошенническую схему достаточно правдоподобной, чтобы она выглядела как сообщение от банка, биржи, налогового органа или полиции. Chainalysis оценивает, что в 2025 году преступники получили не менее $17 billion от криптомошенничества и мошенничества, а схемы с выдачей себя за другое лицо выросли в объеме более чем на 1,400% за тот же год.

Что продает хакер

Французское издание по кибербезопасности FrenchBreaches, первым сообщившее о продаже, заявило, что данные поступили от налогового ведомства Франции, DGFiP. По данным издания, файл охватывает 392,867 физических лиц и 285,570 профессионалов. В образце были указаны имена, адреса, номера телефонов, сведения о доходах и семейная информация.

Образец, по-видимому, указывал на потенциальные цели. FrenchBreaches отметило в общей сложности 26,805 человек с заявленным контрольным доходом не менее $116,000, 386 человек с контрольным доходом более $1.16 million и восемь человек с контрольным доходом свыше $11.6 million.

Министерство финансов Франции подтвердило, что имел место инцидент с взломом, сообщив, что хакеры использовали украденные учетные данные VPN, чтобы получить доступ к одному из внутренних инструментов поиска ведомства в конце июня. Доступ хакеров к системе был прекращен только во время «плановой проверки», при этом сама кража данных тогда выявлена не была. По данным Cryptopolitan, инцидент затронул 678,000 пользователей, и вскоре им будут направлены персональные уведомления. Однако полный масштаб инцидента все еще устанавливается.

Почему держатели Bitcoin оказываются на передовой

Сторонник безопасности Bitcoin Джеймсон Лопп предупредил, что утечка особенно тревожна для Франции, которую он назвал ведущей страной по «wrench attacks» — физическим ограблениям, при которых жертв заставляют передать криптовалюту. Он отметил, что в слитом массиве данных есть 26,805 человек с доходом более €100,000 и 386 человек с доходом более €1 million.

Еще одна плохая новость для Bitcoiners, живущих в ведущей стране по wrench attacks. Налоговое ведомство Франции было взломано, и 678K записей утекли. 26,805 человек с доходом выше 100K€ 386 человек с доходом выше 1M€ 8 человек с доходом выше 10M€ — Jameson Lopp (@lopp) August 14, 2026

Лопп уже высказывал опасения по поводу проблемы целенаправленного преследования держателей криптовалют во Франции в January 2026, когда он комментировал отдельный случай, связанный с тем, что французский налоговый чиновник якобы использовал привилегированный доступ для выявления владельцев криптовалюты. Теперь утечка из DGFiP раскрыла подробную информацию о налогоплательщиках. Эти два инцидента не следует представлять как связанные между собой, но обеспокоенность в сфере безопасности явно взаимосвязана.

Данные CertiK подтверждают слова Лоппа. Компания по безопасности блокчейна зафиксировала 52 случая подтвержденных wrench attacks по всему миру в первой половине 2026 года, из которых 33 произошли во Франции. Таким образом, Франция составляет 63.5% набора данных CertiK, что делает ее крупнейшим национальным центром. По словам CertiK, факторами высокой концентрации wrench attacks во Франции являются значительный криптосектор страны, известные бизнес-лидеры, публично демонстрируемая роскошь и случаи утечек конфиденциальных данных.

Поэтому эта утечка — не просто нарушение конфиденциальности. Комплексная база данных помогает преступникам пропускать этап разведки, который им пришлось бы проводить самостоятельно: имена показывают, с кем они имеют дело, адрес подсказывает, где искать, а сведения о доходах позволяют понять, стоит ли преследовать цель. На практике это означает, что утечка налоговых данных может поддерживать не только цифровую имитацию личности, но и более адресное офлайн-давление, из-за чего последствия выходят далеко за рамки непосредственной кражи личных данных.

CertiK называет этот процесс «data-driven targeting», то есть сочетанием утекшей информации с данными из социальных сетей, блокчейн-активностью и общедоступной информацией.

Франция уже столкнулась с тем, что означает переход криптопреступности из цифровой сферы в физическую реальность. Cybermalveillance.gouv.fr сообщал о мошенниках, которые выдают себя за сотрудников криптоплатформ, команд по борьбе с банковским мошенничеством и правоохранительных органов, чтобы убедить людей перевести средства или раскрыть конфиденциальные данные. Правоохранительные органы сталкивались со случаями угроз, физического насилия и похищений.

Однако одних только мер безопасности недостаточно. Владельцы активов высокой стоимости могут снизить риски, избегая публичного раскрытия личных данных, разделяя важные средства между несколькими кошельками, используя мультиподпись и храня данные для восстановления доступа в защищенных местах. Любой человек, чьи сведения могли попасть в утечку, должен ожидать, что будущая попытка мошенничества будет содержать точные детали о нем и потому может выглядеть очень убедительно.

Паттерн, за которым следят регуляторы

Утечка происходит на фоне более широких проблем Франции с безопасностью данных. CNIL, французский орган по защите данных, сделал кибербезопасность одним из главных приоритетов правоприменения на 2026 год.

Однако регуляторные меры не могут стереть информацию после того, как она уже была скопирована и продана. Это особенно важно для пользователей криптовалют, поскольку после совершения транзакции откат невозможен.

ADAN сообщает, что около 11% жителей Франции владеют криптовалютами, что представляет собой огромную группу потенциальных жертв.

Утечка не означает, что все держатели криптовалюты во Франции сталкиваются с физической угрозой или что хакеры используют информацию для прямого нападения. Но статистика CertiK объясняет, почему эта утечка является весьма чувствительной.

В отношении налогоплательщиков, которых могла затронуть утечка, лучшей тактикой будет скептически относиться к любым неожиданным звонкам, электронным письмам и текстовым сообщениям, независимо от того, сколько личной информации может знать отправитель. Никогда не сообщайте пароли, seed phrases или private keys и открывайте сайт или приложение соответствующей организации напрямую, не используя ссылки или контактные данные из незапрошенного сообщения.

Урок прост: персональные данные — часть поверхности атаки. В криптоиндустрии, где доверие может быть последним барьером перед необратимой транзакцией, украденная информация может стать инструментом, который делает мошенничество правдоподобным, или помогает преступнику решить, кого выбрать целью.