Францияның 678 000 салық төлеушісінің деректерінің ағып кетуі: криптовалюта ұстаушылар үшін жасырын қауіп
Францияның Бас мемлекеттік қаржы басқармасының (DGFiP) ақпараттық жүйесіндегі ауқымды оқиға менің назарымды тек аналитик ретінде ғана емес, киберқауіпсіздік маманы ретінде де аудартты. Ведомство 678 000 салық төлеушінің жеке деректеріне рұқсатсыз қол жеткізу фактісін ресми растады. Шабуылдаушы декларацияланған кірістерге, мекенжайларға және жылжымайтын мүлік туралы кадастрлық деректерге қол жеткізді.
Шабуылдың хронологиясы
Шабуыл 2026 жылдың маусым-шілде аралығында жасалды. Шабуылдаушы DGFiP қызметкері мен сыртқы мердігердің құпия деректерін пайдаланды. VPN арқылы ішкі желіге еніп, ол іздеу құралдарына қол жеткізіп, деректерді автоматтандырылған түрде жүктеп алуды іске қосты. Процесті тек қол жеткізуді толық өшіру арқылы тоқтатуға мүмкіндік туды.
Айта кету керек, аккаунттарды блоктағаннан кейінгі алғашқы тексеру ағып кету іздерін анықтамады — бұл шабуылдың жоғары техникалық күрделілігін көрсетеді. Хакердің қолында жеке тұлғалардың салық деректері (анықтамалық кіріс, отбасылық коэффициент, ұстау мөлшерлемесі), сондай-ақ компаниялардың SIREN идентификаторлары мен кадастрлық ақпарат болды.
Ұрланған деректер туралы не белгілі
Оқиға 12 тамызда жария болды, ZeroBytes бүркеншік атымен белгілі пайдаланушы базаны қылмыстық форумда бірнеше мың еуроға сатуға қойды. FrenchBreaches мамандандырылған ресурсы жарияланған үлгіге тәуелсіз талдау жүргізді. Олардың есептеулері бойынша, базада 392 867 жеке және 285 570 заңды тұлғаның деректері бар. Жеке тұлғалардың ішінде 26 805 адам кірісі €100 000-нан жоғары, 386 адам — €1 млн-нан астам, ал сегіз адам — €10 млн-нан жоғары деп декларациялаған.
Қаржылық көрсеткіштерден басқа, үлгіде салық төлеушілердің идентификаторлары, туған күндері мен жерлері, пошталық мекенжайлар, отбасылық жағдайы, телефондары, электрондық поштасы және салық қызметіне жүгіну тарихы табылды. ZeroBytes ондаған миллион азаматтың деректеріне ие екенін мәлімдейді, алайда бұл мәлімдеме әзірге ресми растау таппады.
Криптоқауымдастық үшін тікелей қауіп
Мұнда мен алаңдатарлық үрдіске ерекше назар аударғым келеді. Франция әлі күнге дейін wrench-шабуылдар — криптовалюта ұстаушыларға жасалатын күштеп шабуылдардың эпицентрі болып қала береді. Chainalysis деректері бойынша, 2026 жылдың бірінші жартыжылдығында елде 30 мұндай оқиға тіркелді, ал 2025 жылдың бүкіл кезеңінде 19 болған. Әлем бойынша жиынтық залал $30 млн-нан асты.
Қазіргі ағып кету мұндай шабуылдарды дайындау үшін екі маңызды компонентті біріктірді: құрбанның кіріс деңгейі мен оның физикалық мекенжайы. Бұл дәл аналитиктер шабуылдардың өсуінің басты катализаторы деп атаған деректер жиынтығы. 2024 жылы Париж аймағындағы салық қызметінің қызметкері цифрлық активтердің бай иелерінің досьелерін ұрлаған болатын, бұл шабуылдар жиілігінің айына 1,9-дан 4,6 жағдайға дейін өсуіне әкелді.
Жаңа ағып кетуде криптовалюталарға иелік ету туралы тікелей көрсеткіштер жоқ, алайда мақсатты фишинг пен физикалық шабуылдар қаупі жоғары болып қалады. Франциядағы цифрлық активтер ұстаушылары өздерінің қауіпсіздік шараларын, әсіресе жеке ақпаратты ашу бөлігін қайта қарауы тиіс.
Менің сараптамалық қорытындым: Салық деректерінің ағып кетуі криптоинвесторлардың физикалық қауіпсіздігіне тікелей әсер ететін жүйелі мәселеге айналуда. Қаржылық ақпараттың тұрғылықты мекенжайлармен үйлесуі — бұл қылмыстық топтар үшін дайын досье. Барлық бай салық төлеушілер санатына жататындарға тіркеу мекенжайларын ауыстыруға және физикалық қорғанысты күшейтуге дейін қосымша сақтық шараларын қабылдауды ұсынамын.