Францияның салық қызметінің деректер ағып кетуі: 678 000 салық төлеуші зардап шекті, криптоқауымдастық қауіп аймағында
Француз салық ведомствосы (DGFiP) азаматтардың жеке деректерінің ауқымды түрде бұзылғанын ресми растады. Мақсатты шабуыл нәтижесінде зиянкес 678 000 салық төлеушінің табысы, мекенжайы және жылжымайтын мүлігі туралы ақпаратқа қол жеткізді. 2026 жылдың маусым-шілде айлары аралығында болған бұл оқиға француз мемлекеттік қаржы жүйесі тарихындағы ең ауыр ақпарат ағып кетулердің бірі деп аталды.
Оқиғаның техникалық мәліметтері
Шабуыл DGFiP қызметкері мен сыртқы мердігердің бұзылған есептік деректерін пайдалану арқылы жасалды. Зиянкес VPN арқылы әрекет етіп, ішкі іздеу жүйелеріне қол жеткізіп, деректерді автоматтандырылған түрде жүктеп алуды іске қосты. Айта кету керек, ведомствоның алғашқы тексеруі шабуылдың ізін анықтамады, бұл шабуылдың жоғары күрделілігін және ойластырылғанын көрсетеді. Тек кейінгі қол жеткізуді өшіру ғана одан әрі ұрлықты тоқтатуға мүмкіндік берді.
Ұрланған деректер массиві тек салық декларацияларын (табыстар, отбасылық коэффициент, ұстау мөлшерлемелері) ғана емес, сонымен қатар кадастрлық ақпаратты: жылжымайтын мүлік объектілерінің нақты мекенжайлары мен аудандарын қамтиды. FrenchBreaches мамандандырылған ресурсында жарияланған іріктемеде 392 867 жеке және 285 570 заңды тұлғаның деректері табылды. Зардап шеккендердің ішінде — €100 000-нан жоғары табысы бар 26 805 адам, €1 млн-нан асатын табысы бар 386 адам және табысы €10 млн-нан асатын 8 адам бар.
Ағып кеткен деректерді талдау сезімтал ақпараттың толық спектрін анықтады: салық төлеушілердің сәйкестендіру нөмірлері, туған күндері мен жерлері, отбасылық жағдайы, асырауындағылардың саны, байланыс деректері және тіпті салық органдарына жүгіну тарихы. ZeroBytes бүркеншік атымен әрекет ететін зиянкес бұл ұрланғанның аз ғана бөлігі екенін және оның қолында ондаған миллион азаматтың деректері бар екенін мәлімдейді. Алайда ресми тексерулер бұл мәлімдемелерді әзірге растаған жоқ.
Криптовалюта ұстаушылар үшін тікелей қауіп
Бұл ағып кетудің қылмыскерлер «wrench-шабуылдар» (криптоактивтерді мәжбүрлеп беру мақсатында зорлық-зомбылық шабуылдар) дайындау кезінде қолданатын екі негізгі элементті біріктіргені ерекше алаңдаушылық тудырады: құрбанның табыс деңгейі және оның физикалық мекенжайы. Франция мұндай қылмыстардың әлемдік эпицентрі болып табылады — 2026 жылдың бірінші жартыжылдығында 30 мұндай шабуыл тіркелді, ал 2025 жылдың барлығында 19 болған.
2024 жылы Париж аймағындағы салық қызметінің қызметкері цифрлық активтердің бай иелеріне арналған досьелерді сатумен айналысқаны үшін ұсталды. 2026 жылдың қаңтарында бұл іс жарияланғаннан кейін шабуылдардың жиілігі айына 1,9-дан 4,6 жағдайға дейін өсті. Ағымдағы ағып кетуде криптовалюталарға иелік ету туралы тікелей көрсеткіштер болмаса да, сарапшылар мақсатты фишингтің сөзсіз өршуін және офлайн-қауіптердің ықтимал белсендіруін ескертеді.
Менің талдауым: Бұл оқиға — жай деректер ағып кетуі емес, мемлекеттік институттарды қорғаудағы жүйелік ақау. Қаржылық және геолокациялық ақпараттың бірігуі ұйымдасқан қылмыстық топтар үшін тамаша «нысана картасын» жасайды. Франция мен Еуропадағы криптоактив ұстаушылар өздерінің физикалық қауіпсіздік шараларын дереу қайта қарап, ұрланған деректерді пайдаланатын алаяқтық схемалар толқынына дайын болуы керек. Мәселе шабуыл бола ма, жоқ па емес, қашан болатынында.