Францияда салық төлеушілердің деректерінің ауқымды ағып кетуі: 678 000 жазба ымыраға ұшырады
Француз салық басқармасы (DGFiP) сыни оқиғаны ресми растады: шабуылдаушы 678 000 салық төлеушінің жеке деректеріне қол жеткізді. Ақпарат ағыны азаматтардың табыстары, тұрғылықты мекенжайлары және жылжымайтын мүлік сипаттамалары туралы мәліметтерді қамтыды.
Шабуылдың егжей-тегжейлері
Шабуыл 2026 жылдың маусым-шілде айлары аралығында жүргізілді. Хакер салық қызметі қызметкері мен сыртқы мердігердің құпия деректеріне қол жеткізген есептік жазбаларын пайдаланды. VPN-қосылым арқылы ол ішкі серверлерге еніп, деректерді автоматты түрде жүктеп алуды іске қосты. Процесс тек авариялық қолжетімділікті өшіру арқылы тоқтатылды.
Ведомство күдікті аккаунттарды бұғаттағанымен, алғашқы тексеру ақпарат ағынының белгілерін анықтамады — бұл шабуылдың жоғары күрделілігі мен ойластырылғандығын көрсетеді. Ұрланған деректер салық көрсеткіштерін (табыстар, отбасылық коэффициент, ұстау мөлшерлемелері), сондай-ақ кадастрлық ақпаратты — жылжымайтын мүлік объектілерінің мекенжайлары мен аудандарын қамтиды. Салық төлеушілердің жеке кабинеттері мен олардың құпия сөздері бұзылмағанын атап өту маңызды.
Деректердің жариялануы және реакция
Оқиға жұртшылыққа 12 тамызда белгілі болды, ZeroBytes бүркеншік атымен пайдаланушы криминалдық форумда базаны бірнеше мың еуроға сатуға қойды. FrenchBreaches мамандандырылған ресурсы жарияланған үлгіні талдап, базада 392 867 жеке және 285 570 заңды тұлға бар екенін анықтады. Жеке тұлғалардың ішінде 26 805 адам €100 000-нан жоғары табыс, 386 адам — €1 млн-нан астам, ал сегіз адам — €10 млн-нан жоғары табыс декларациялаған.
Ақпарат ағынында сәйкестендіру нөмірлері, туған күндері мен жерлері, отбасылық жағдайы, байланыс деректері және салық қызметіне жүгіну тарихы да табылды. ZeroBytes ондаған миллион азаматтың деректеріне ие екенін мәлімдейді, алайда бұл ақпарат әзірге ресми тексерулермен расталмаған.
Криптовалюталық контекст және тәуекелдер
Бұл ақпарат ағынының «wrench-шабуылдардың» — криптовалюта ұстаушыларына зорлық-зомбылық шабуылдарының өсуімен байланысы ерекше алаңдаушылық тудырады. Chainalysis деректері бойынша, 2026 жылдың бірінші жартыжылдығында Францияда мұндай 30 шабуыл тіркелді, ал 2025 жылдың бүкіл кезеңінде 19 болған, ал жаһандық залал $30 млн-нан асты.
Табыстар мен физикалық мекенжайлар туралы деректердің бірігуі мұндай қылмыстарды дайындау үшін тамаша база құрайды. Ақпарат ағынында криптоактивтерге иелік туралы тікелей көрсеткіштер болмаса да, сарапшылар мақсатты фишинг пен зорлық-зомбылық оқиғаларының ықтимал өршуі туралы ескертеді.
DGFiP CNIL-ді хабардар етті, құқық қорғау органдарына жүгінуді жоспарлап отыр, ал Париж прокуратурасы өз тергеуін бастады. Ведомство сондай-ақ ANSSI және SHFDS-пен жұмыс жүргізуде.
Менің пікірім: Бұл ақпарат ағыны — дәстүрлі қаржы институттарының цифрлық активтер экожүйесіндегі әлсіз буын болып қала беретінінің тағы бір дәлелі. Криптоиелік туралы тікелей деректерсіз де, табыстар мен мекенжайлар туралы ақпараттың үйлесімі — қылмыскерлер үшін дайын досье. Франция мен Еуропадағы криптовалюта ұстаушылары, әсіресе табыстары орташа көрсеткіштен жоғары болса, өздерінің физикалық қауіпсіздік шараларын қайта қарауы керек.