Францияның 678 000 салық төлеушісінің деректерінің ағып кетуі: криптовалюта ұстаушыларға төнетін қауіп
Француз салық органы (DGFiP) 678 000 салық төлеушінің жеке деректерінің ауқымды түрде бұзылғанын ресми растады. Шабуыл барысында зиянкес азаматтардың кірістері, мекенжайлары және жылжымайтын мүлік сипаттамалары туралы мәліметтерге қол жеткізді. Бұл жай ғана кезекті оқиға емес — бұл бүкіл криптоқауымдастық үшін маңызды сигнал.
Оқиғаның мәліметтері
DGFiP ақпараттық жүйелеріне шабуыл 2026 жылдың маусым-шілде аралығында болды. Зиянкес салық қызметі қызметкері мен сыртқы мердігердің бұзылған есептік деректерін пайдаланды. VPN арқылы ішкі серверлерге еніп, хакер деректерді автоматты түрде жүктеп алуды іске қосты, оны тек шұғыл түрде қолжетімділікті өшіру арқылы тоқтатуға болады.
Күдікті аккаунттарды бұғаттауға қарамастан, алғашқы тексеру ағып кету іздерін анықтаған жоқ — ведомство мұны шабуылдың жоғары күрделілігімен түсіндіреді. Нәтижесінде зиянкес жеке тұлғалардың салық декларацияларына, оның ішінде анықтамалық кіріс, отбасылық коэффициент және ұстау мөлшерлемелері, сондай-ақ SIREN корпоративтік идентификаторлары мен кадастрлық ақпаратқа қол жеткізді.
Маңыздысы: салық төлеушілердің жеке кабинеттері мен олардың құпия сөздері бұзылған жоқ. Алайда 12 тамызда криминалдық форумда ZeroBytes бүркеншік атымен қолданушы базаны бірнеше мың еуроға сатуға қойып, бұл алынған деректердің тек бір бөлігі екенін мәлімдеді. FrenchBreaches мамандандырылған ресурсы үлгіні зерттеп, 392 867 жеке және 285 570 заңды тұлғаны санады, оның ішінде €100 000-нан жоғары кірісі бар 26 805 адам және €1 млн-нан жоғары кірісі бар 386 адам бар.
Криптоқауіп және физикалық шабуылдар
Бұл оқиға wrench-шабуылдар деп аталатын — криптовалюта иелеріне жасалатын зорлық-зомбылық шабуылдардың өсіп келе жатқан мәселесімен тікелей байланысты. Франция мұндай қылмыстардың эпицентріне айналды: Chainalysis деректері бойынша, 2026 жылдың бірінші жартыжылдығында 30 шабуыл тіркелді, ал 2025 жылдың бүкіл кезеңінде 19 болған, ал жаһандық шығын $30 млн-нан асты.
Ағып кету екі маңызды дерек түрін біріктірді — құрбанның кіріс деңгейі мен физикалық мекенжайы, бұл шабуылдарды дайындау үшін тамаша негіз болып табылады. Айта кету керек, 2024 жылы салық қызметінің қызметкері цифрлық активтердің бай иелерінің досьелерін сатқан, бұл шабуылдардың айына 1,9-дан 4,6 жағдайға дейін өсуіне себеп болды.
Ағымдағы ағып кетуде криптовалюталарға иелік туралы тікелей көрсеткіштер болмаса да, FrenchBreaches сарапшылары мақсатты фишингтің өршуі мүмкін екенін ескертеді. Бұл 2025 жылдың қаңтарында ұрланған Ledger негізін қалаушы Давид Балландтың ісін еске салады.
Менің талдауым: Бұл ағып кету — цифрлық түрде айтарлықтай активтер сақтайтындардың барлығы үшін дабыл қоңырауы. Криптовалюталармен тікелей байланыссыз болса да, қаржылық деректер мен мекенжайлардың комбинациясы қауіпті прецедент жасайды. Ірі сомаларды ұстаушыларға физикалық қауіпсіздік шараларын қайта қарауды және мақсатты фишингтік шабуылдар толқынына дайын болуды ұсынамын.