Францияның салық төлеушілерінің деректерінің ауқымды ағып кетуі: 678 000 жазба хакердің қолында
Француз салық органы (DGFiP) деректердің бұрын-соңды болмаған ымыраға ұшырау фактісін ресми растады: шабуылдаушы 678 000 салық төлеушінің кірістері, мекенжайлары мен жылжымайтын мүліктері туралы ақпаратқа қол жеткізді. Бұл оқиға, сөзсіз, жылдағы Еуропадағы ең резонансты киберқауіптердің біріне айналады.
Инциденттің мәліметтері
DGFiP ақпараттық жүйелеріне шабуыл 2026 жылдың маусым-шілде айлары аралығында болды. Салық қызметі қызметкері мен сыртқы мердігердің ымыраға ұшыраған есептік деректерін пайдаланып, хакер VPN арқылы ішкі серверлерге енді. Оған деректерді автоматты түрде жүктеп алуды іске қосу мүмкін болды, оны тек қол жеткізуді мәжбүрлеп өшіру арқылы тоқтатты. Айта кету керек, күдікті белсенділік анықталғаннан кейін жүргізілген алғашқы тексеру бұзу іздерін анықтамады — бұл шабуылдың жоғары күрделілігі мен ойластырылғандығын көрсетеді.
Шабуылдаушының қолына жеке тұлғалардың салық декларациялары, оның ішінде анықтамалық кіріс, отбасылық коэффициент және ұстау мөлшерлемелері, сондай-ақ SIREN корпоративтік идентификаторлары түсті. Хакер сонымен қатар кадастрлық ақпаратқа: мекенжайлар мен жылжымайтын мүлік объектілерінің аудандарына қол жеткізді. Дегенмен, DGFiP салық төлеушілердің жеке кабинеттерінен логиндер мен құпия сөздер ұрланбағанын мәлімдейді.
Инцидент жұртшылыққа 12 тамызда белгілі болды, ZeroBytes бүркеншік атымен пайдаланушы криминалдық форумда базаны сатуға қойды. Ол 678 438 деректер жолы туралы мәлімдеп, оларды ұрланғанның бір бөлігі деп атады. FrenchBreaches ресурсы жүргізген үлгіні талдау базада 392 867 жеке және 285 570 заңды тұлғалар туралы мәліметтер бар екенін көрсетті. Зардап шеккендердің арасында — кірісі €100 000-нан асатын 26 805 адам, кірісі €1 млн-нан асатын 386 адам және кірісі €10 млн-нан асатын сегіз адам.
Криптоқауымдастыққа төнетін қауіп
Бұл инцидент wrench-шабуылдар деп аталатын — криптовалюта ұстаушыларға жасалатын күштеп шабуылдардың өсуі контекстінде ерекше алаңдаушылық тудырады. Chainalysis деректері бойынша, 2026 жылдың бірінші жартыжылдығында Францияда осындай 30 шабуыл тіркелді, ал 2025 жылдың бүкіл кезеңінде олардың саны небәрі 19 болды. Дүние жүзі бойынша жиынтық залал $30 млн-нан асты. Деректердің таралуы осындай қылмыстарды дайындау үшін екі негізгі элементті біріктірді: кіріс деңгейі мен құрбанның физикалық мекенжайы. Дәл осы деректерді аналитиктер шабуылдардың өршуінің басты катализаторы деп атады.
2024 жылғы оқиға көрсеткіш болып табылады, париж аймағындағы салық қызметінің қызметкері цифрлық активтердің бай иелеріне істерді сатқан. 2026 жылдың қаңтарында бұл іс жарияланғаннан кейін wrench-шабуылдардың жиілігі айына 1,9-дан 4,6 жағдайға дейін өсті. Ағымдағы деректердің таралуында криптовалюталарға иелік етуге тікелей нұсқаулар болмаса да, сарапшылар мақсатты фишингтің ықтимал өсуі туралы ескертеді.
Менің кәсіби пікірім: бұл деректердің таралуы — бұл жай ғана деректерді ұрлаудың кезекті жағдайы емес, мемлекеттік маңызды инфрақұрылымды қорғаудағы жүйелік ақау. Қаржылық ақпараттың геолокациямен үйлесуі киберкеңістіктен әлдеқайда асып түсетін нақты қылмыстар үшін тамаша жағдай жасайды. Франция мен Еуропадағы цифрлық активтер иелері физикалық қауіпсіздік хаттамаларын дереу қайта қарауы тиіс.