Францияның салық қызметінің деректер ағып кетуі: 678 000 салық төлеуші зардап шекті, криптоқауымдастық қауіп аймағында
Францияның қаржы жүйесіндегі ауқымды оқиға: Мемлекеттік қаржы басқармасы (DGFiP) 678 000 салық төлеушінің деректеріне рұқсатсыз қол жеткізу фактісін растады. Шабуыл барысында зиянкес кіріс декларацияларына, сондай-ақ азаматтардың мекенжайлары мен жылжымайтын мүлік сипаттамаларына қол жеткізді. Бұл оқиға Франциядағы физикалық шабуылдардың алаңдатарлық статистикасын ескере отырып, цифрлық активтер иелерінің қауіпсіздігіне тікелей қатысты.
Оқиғаның мәліметтері
DGFiP ақпараттық жүйелеріне шабуыл 2026 жылдың маусым-шілде аралығында болды. Зиянкес салық қызметі қызметкері мен сыртқы мердігердің бұзылған есептік деректерін пайдаланды. VPN арқылы ішкі желіге еніп, хакер деректерді жүктеп алудың автоматтандырылған процесін іске қосты, ол тек қол жеткізуді мәжбүрлеп өшіру арқылы тоқтатылды. Айта кету керек, ведомствоның алғашқы тексеруі бұзу іздерін анықтамады, бұл шабуылдың жоғары күрделілігі мен ойластырылғандығын көрсетеді.
Ұрланған деректер жеке тұлғалардың салық ақпаратын (кірістер, отбасылық коэффициент, ұстау мөлшерлемелері), сондай-ақ SIREN корпоративтік идентификаторларын қамтиды. Сонымен қатар, хакер мекенжайлар мен жылжымайтын мүлік объектілерінің аудандары бар кадастрлық жазбаларға қол жеткізді. DGFiP мәлімдеуінше, салық төлеушілердің жеке кабинеттерінен логиндер мен құпия сөздер бұзылмағанын атап өту маңызды.
Деректердің жариялануы және ағып кету ауқымы
Оқиға 12 тамызда ZeroBytes бүркеншік атын пайдаланған пайдаланушы дерекқорды қылмыстық форумға қойған кезде жұртшылыққа белгілі болды. FrenchBreaches ресурсы жүргізген іріктеме талдауы дерекқорда 392 867 жеке және 285 570 заңды тұлға туралы жазбалар бар екенін көрсетті. Зардап шеккендер арасында — кірісі €100 000-нан асатын 26 805 адам, кірісі €1 млн-нан асатын 386 адам және кірісі €10 млн-нан асатын сегіз адам бар.
Қаржылық көрсеткіштерден басқа, ағып кетуде жеке деректер табылды: салық төлеушілердің идентификаторлары, туған күндері мен жерлері, отбасылық жағдайы, байланыс деректері және салық қызметіне жүгіну тарихы. ZeroBytes ондаған миллион азамат туралы ақпаратқа ие екенін мәлімдейді, алайда бұл мәлімдемелер әзірге ресми растау таппады.
Криптоинвесторларға төнетін қауіп
Бұл оқиға Франциядағы «wrench-шабуылдар» санының өсуі аясында ерекше алаңдаушылық тудырады. Аналитиктердің мәліметінше, 2026 жылдың бірінші жартыжылдығында елде криптовалюта иелеріне 30 осындай шабуыл тіркелген, бұл өткен жылғы көрсеткіштерден айтарлықтай жоғары. Ағып кету екі маңызды дерек түрін — кіріс деңгейі мен физикалық мекенжайды — біріктірді, оларды қылмыскерлер осындай шабуылдарды дайындау үшін белсенді пайдаланады.
Ұрланған деректерде криптоактивтерге иелік туралы тікелей ақпарат болмаса да, сарапшылар мақсатты фишингтің өршу ықтималдығы жоғары екенін ескертеді. Қылмыскерлер алынған мәліметтерді ауқатты салық төлеушілерге бағытталған сенімді әлеуметтік инженерия схемаларын жасау үшін пайдалана алады.
Менің талдауым: Бұл оқиға — жай ғана кезекті ағып кету емес, маңызды қаржы инфрақұрылымын қорғаудағы жүйелік ақау. Қаржылық деректер мен физикалық мекенжайлардың тіркесімі офлайн-қауіптер үшін тамаша орта жасайды, бұл әсіресе криптоқауымдастық үшін қауіпті. Франциядағы цифрлық активтер иелеріне зиянкестер бұл ақпаратты мақсатты әрекеттер үшін пайдалана алатынын ескере отырып, жоғары деңгейдегі сақтық танытуды және жеке қауіпсіздік шараларын қайта қарауды ұсынамын.