Францияда 678 000 салық төлеушінің деректері ұрланды: криптоқауымдастық үшін жаңа қауіп
Францияның қаржы жүйесінде ауқымды оқиға анықталды: Мемлекеттік қаржы бас басқармасы (DGFiP) жарты миллионнан астам салық төлеушінің жеке деректеріне рұқсатсыз қол жеткізу фактісін растады. Шабуыл барысында зиянкес азаматтардың табыстары, мекенжайлары және жылжымайтын мүлік сипаттамалары туралы мәліметтерге қол жеткізді.
Кибершабуылдың егжей-тегжейлері
Ведомствоның ақпараттық жүйелеріне ену 2026 жылдың маусым-шілде аралығында орын алды. DGFiP қызметкері мен сыртқы мердігердің құпияланған есептік деректерін пайдаланып, хакер VPN-қосылым арқылы ішкі іздеу құралдарына қол жеткізіп, деректерді автоматты түрде жүктеп алуды іске қосты. Процесс тек қол жеткізуді мәжбүрлеп өшіруден кейін ғана тоқтатылды.
Айта кетерлігі, бастапқы тексеру күдікті әрекеттің ізін анықтаған жоқ — ведомство мұны шабуылдың жоғары күрделілігімен түсіндірді. Зиянкестің қолына тек салық декларациялары ғана емес (анықтамалық табыс, отбасылық коэффициент, ұстау мөлшерлемелері), сонымен қатар кадастрлық ақпарат, оның ішінде нақты мекенжайлар мен жылжымайтын мүлік объектілерінің аудандары түсті.
Ашылуы және ағып кету ауқымы
Оқиға 12 тамызда жария болды, ZeroBytes бүркеншік атымен қолданушы дерекқорды қылмыстық форумда бірнеше мың еуроға сатуға қойды. FrenchBreaches мамандандырылған ресурсы жүргізген талдау көрсеткендей: базада 392 867 жеке және 285 570 заңды тұлғаның деректері бар. Зардап шеккендер арасында — декларацияланған табысы €100 000-нан асатын 26 805 адам, табысы €1 млн-нан асатын 386 адам және табысы €10 млн-нан асатын сегіз адам.
Қаржылық көрсеткіштерден басқа, ағып кетуде салық төлеушілердің идентификаторлары, туған күндері мен жерлері, пошталық мекенжайлар, отбасылық жағдайы, телефондары, электрондық поштасы және салық қызметіне жүгіну тарихы бар. Зиянкес ондаған миллион азаматтың деректеріне ие екенін мәлімдейді, алайда ресми тексерулер бұл мәлімдемелерді әзірге растаған жоқ.
Криптовалюта ұстаушыларға тікелей қауіп
Бұл оқиға криптоқауымдастық үшін ерекше қауіп төндіреді. Франция әлемдік деңгейде wrench-шабуылдардың — цифрлық активтер иелеріне жасалатын күштеп шабуылдардың орталығы болып қала береді. Аналитиктердің мәліметінше, 2026 жылдың бірінші жартыжылдығында елде мұндай 30 шабуыл тіркелген, ал өткен жылдың барлығында 19 болған, ал жиынтық залал $30 млн-нан асты.
Негізгі мәселе — ағып кету қылмыскерлер шабуылдарды дайындау үшін пайдаланатын екі маңызды дерек түрін біріктірді: табыс деңгейі мен құрбанның физикалық мекенжайы. Дәл осындай ағып кетулерді аналитиктер Франциядағы күштеп қылмыстардың өршуінің басты катализаторы деп атаған болатын. Жағдайды 2024 жылғы прецедент ушықтырады: салық қызметінің қызметкері қылмыстық делдалдарға бай криптоактив иелерінің досьелерін сатқан — бұл іс жарияланғаннан кейін шабуылдар жиілігі айына 1,9-дан 4,6 жағдайға дейін өсті.
Ағымдағы ағып кетуде криптовалюталарға иелік туралы тікелей көрсеткіштер болмаса да, сарапшылар мақсатты фишингтің өсу ықтималдығы туралы ескертеді. DGFiP CNIL-ді хабардар етіп, құқық қорғау органдарына өтініш дайындауда, ал Париж прокуратурасы өз тергеуін бастады.
Менің пікірім: Франциядағы жағдай алаңдатарлық үрдісті көрсетеді — киберқылмыс физикалық қауіптермен тығыз байланысып келеді. Цифрлық активтерде үлкен сомаларды ұстаушылар өз қауіпсіздік шараларын қайта қарап, тұрғылықты мекенжайларды қаржылық белсенділікке жария байланыстырудан аулақ болуы тиіс.