Францияның салық қызметінің ауқымды деректер ағып кетуі: криптовалюта ұстаушыларға төнетін қауіп
Француз салық басқармасы (DGFiP) 678 000 салық төлеушіге әсер еткен ірі деректер компрометациясы фактісін ресми растады. Рұқсатсыз қол жеткізу нәтижесінде зиянкес азаматтардың табыстары туралы құпия мәліметтерді, сондай-ақ оларға тиесілі жылжымайтын мүліктің мекенжайлары мен техникалық сипаттамаларын алды.
Оқиғаның мәліметтері
DGFiP ақпараттық жүйелеріне шабуыл 2026 жылдың маусым-шілде айлары аралығында жасалды. Зиянкес салық қызметі қызметкері мен сыртқы мердігердің есептік деректерін пайдаланды. Хакердің мәлімдемесі бойынша, ол VPN арқылы ішкі серверлерге еніп, іздеу құралдарына қол жеткізіп, деректерді автоматтандырылған түрде жүктеп алуды іске қосқан. Процесс тек қол жеткізуді мәжбүрлеп өшіруден кейін тоқтатылды.
Ведомство күдікті белсенділікті анықтағаннан кейін компрометацияланған аккаунттарды бұғаттады, алайда бастапқы тексеру барысында ағып кетуді анықтау мүмкін болмады. DGFiP мұны шабуылдың жоғары күрделілігімен және жетілдірілгендігімен түсіндіреді.
Хакердің қолына жеке тұлғалардың салық декларациялары, оның ішінде анықтамалық табыс, отбасылық коэффициент және салық ұстау мөлшерлемелері түсті. Сонымен қатар, компаниялардың атаулары мен SIREN тіркеу нөмірлері, сондай-ақ кадастрлық ақпарат — жылжымайтын мүлік объектілерінің мекенжайлары мен аудандары ұрланды. Салық төлеушілердің жеке кабинеттері, олардың логиндері мен парольдері қол тимегенін атап өту маңызды.
Деректердің жариялануы және олардың ауқымы
Оқиға жұртшылыққа 12 тамызда белгілі болды, ZeroBytes бүркеншік атын пайдаланған пайдаланушы дерекқорды көлеңкелі форумда бірнеше мың еуроға сатуға қойды. Хакер 678 438 жолды жариялағанын, бұл алынған ақпарат массивінің тек бір бөлігі екенін атап өтті.
Тәуелсіз FrenchBreaches ресурсы жарияланған үлгіге талдау жүргізіп, дерекқорда 392 867 жеке және 285 570 заңды тұлғаның деректері бар екенін анықтады. Жеке тұлғалардың ішінде 26 805 адам €100 000-нан астам, 386 адам €1 млн-нан астам, ал сегіз адам €10 млн-нан астам табыс декларациялаған. Қаржылық көрсеткіштерден басқа, дерекқорда салық төлеушілердің идентификаторлары, туған күндері мен жерлері, пошталық мекенжайлар, отбасылық жағдайы, асырауындағылар саны, байланыс телефондары, электрондық пошта және фискалдық органдарға жүгіну тарихы табылды.
ZeroBytes ондаған миллион француз азаматының деректеріне ие екенін мәлімдейді, алайда DGFiP те, тәуелсіз сарапшылар да бұл мәлімдемелерді әзірге растай алмады. Ведомство CNIL-ді хабардар етіп, құқық қорғау органдарына жүгінуді және зардап шеккендерді хабардар етуді жоспарлап отыр. Тергеу SHFDS және ANSSI-мен бірлесіп жүргізілуде, ал 15 тамызда Париж прокуратурасы тергеуге OFAC-ты да қосты.
Криптоқауымдастық үшін тікелей қауіп
Бұл оқиға цифрлық активтер ұстаушылары үшін ерекше қауіп төндіреді. Франция әлдеқашан wrench-шабуылдардың — қаражатты мәжбүрлеп беру мақсатында криптоинвесторларға жасалатын күштеп шабуылдардың эпицентріне айналды. Chainalysis деректері бойынша, тек 2026 жылдың бірінші жартыжылдығында елде осындай 30 шабуыл тіркелді, ал 2025 жылдың бүкіл кезеңінде олардың саны 19 болды. Жыл басынан бері мұндай қылмыстардан әлемдік залал $30 млн-нан асты.
Табыстар мен физикалық мекенжайлар туралы деректердің комбинациясы — бұл қылмыскерлер wrench-шабуылдарды дайындау және жүргізу үшін пайдаланатын ақпарат жиынтығы. Сарапшылар Франциядағы шабуылдардың өршуінің негізгі факторы ретінде осындай ағып кетулерді бірнеше рет атап өтті. 2024 жылы Париж аймағындағы салық қызметінің қызметкері қылмыстық делдалдарға бай криптоактив иелерінің досьелерін сатуда ұсталды. Бұл іс 2026 жылдың қаңтарында жарияланғаннан кейін шабуылдардың жиілігі айына 1,9-дан 4,6 жағдайға дейін өсті.
Ағымдағы ағып кетуде криптовалюталарға иелік етуге тікелей нұсқаулар жоқ, және FrenchBreaches сарапшылары цифрлық активтер ұстаушыларын бөліп көрсетуге мүмкіндік беретін белгілерді таппады. Дегенмен, мамандар осы дерекқордағы құрбандарға бағытталған таргеттелген фишингтің ықтимал өршуі туралы ескертеді.
Менің талдауым: Бұл оқиға — жай ғана кезекті ағып кету емес, маңызды қаржы инфрақұрылымын қорғаудағы жүйелік ақау. Криптоинвесторлар үшін бұл алаңдатарлық сигнал: қаржылық деректердің тұрғылықты мекенжайлармен үйлесуі офлайн қауіптер үшін тамаша жағдай жасайды. Цифрлық активтерде үлкен сомалар ұстаушыларға жеке қауіпсіздік шараларын қайта қарауды ұсынамын, әсіресе француз салық органдары бұрын да компрометацияланғанын ескерсек. Мәселе бұл деректердің пайдаланылатынында емес, оның қаншалықты тез және агрессивті болатынында.