Францияда 678 000 салық төлеушінің деректері ұрланды: криптовалюта ұстаушылар үшін жаңа қауіп
Француз салық органы (DGFiP) 678 000 салық төлеуші туралы құпия мәліметтердің ауқымды ағып кетуін ресми растады. Шабуыл нәтижесінде зиянкес кірістер туралы деректерге, сондай-ақ азаматтардың мекенжайлары мен жылжымайтын мүлік аудандарына қол жеткізді. Бұл оқиға, менің ойымша, киберқауіпсіздік саласындағы тағы бір оқиға ғана емес, бүкіл криптоқауымдастық үшін алаңдатарлық сигнал болып табылады.
Оқиғаның мәліметтері
DGFiP ақпараттық жүйелеріне шабуыл 2026 жылдың маусым-шілде айлары аралығында болды. Зиянкес салық қызметі қызметкері мен сыртқы мердігердің бұзылған есептік деректерін пайдаланды. VPN арқылы ішкі серверлерге еніп, ол деректерді автоматты түрде жүктеп алуды іске қосты, оны тек мәжбүрлеп қол жеткізуді өшіру арқылы тоқтатуға болады. Айта кету керек, аккаунттарды бұғаттағаннан кейін алғашқы тексеру шабуылдың ізін анықтамады, бұл шабуылдың жоғары күрделілігін және ойластырылғанын көрсетеді.
Оқиға барысында жеке тұлғалардың салық декларациялары, оның ішінде анықтамалық кіріс, отбасылық коэффициент және салықты ұстап қалу мөлшерлемелері ұрланды. Сонымен қатар, зиянкес компаниялардың SIREN атаулары мен идентификациялық нөмірлеріне, сондай-ақ кадастрлық ақпаратқа — жылжымайтын мүлік объектілерінің мекенжайлары мен аудандарына қол жеткізді. Салық төлеушілердің жеке кабинеттері, олардың логиндері мен құпия сөздері бұзылмағанын атап өту маңызды.
Ағып кетудің ашылуы мен ауқымы
Бұл туралы 12 тамызда ZeroBytes бүркеншік атымен пайдаланушы қылмыстық форумда дерекқорды бірнеше мың еуроға сатуға қойған кезде белгілі болды. Хакердің айтуынша, ол 678 438 жолды жүктеп алған, бірақ бұл алынған ақпараттың аз ғана бөлігі. FrenchBreaches мамандандырылған ресурсы жүргізген талдау дерекқорда 392 867 жеке және 285 570 заңды тұлғаның деректері бар екенін көрсетті. Олардың ішінде 26 805 адам кірісі €100 000-нан жоғары, 386 — €1 млн-нан астам, ал сегізі — €10 млн-нан жоғары деп мәлімдеген.
Қаржылық көрсеткіштерден басқа, ағып кетуде салық төлеушілердің идентификаторлары, туған күндері мен жерлері, пошталық мекенжайлар, отбасылық жағдайы, телефондары, электрондық поштасы және салық қызметіне жүгіну тарихы табылды. ZeroBytes Францияның ондаған миллион азаматының деректеріне ие екенін мәлімдейді, алайда бұл мәлімдемелер әзірге ресми растау таппады.
Криптовалюта ұстаушыларға төнетін қауіп
Францияның цифрлық активтер иелеріне жасалатын зорлық-зомбылық шабуылдардың (wrench-атака) эпицентрі болып қалуы ерекше алаңдаушылық тудырады. Chainalysis деректері бойынша, 2026 жылдың бірінші жартыжылдығында елде осындай 30 оқиға тіркелді, ал 2025 жылдың бүкіл кезеңінде барлығы 19 болған. Жыл басынан бері әлем бойынша мұндай шабуылдардан келтірілген жиынтық залал $30 млн-нан асты.
Соңғы ағып кету қылмыскерлер шабуылдарды дайындау кезінде пайдаланатын екі маңызды деректер түрін біріктірді: құрбанның кіріс деңгейі және оның физикалық мекенжайы. Сарапшылар мұндай ағып кетулерді Франциядағы wrench-шабуылдардың өршуінің басты себебі деп атаған болатын. 2024 жылы Париж аймағындағы салық қызметінің қызметкері бай криптоактив иелерінің досьелерін ұрлап, қылмыстық делдалдарға сатқан. Бұл іс 2026 жылдың қаңтарында жарияланғаннан кейін шабуылдардың жиілігі айына 1,9-дан 4,6 жағдайға дейін өсті.
Жаңа деректерде криптовалютаға иелік етуге тікелей сілтемелер болмаса да, FrenchBreaches сарапшылары мақсатты фишингтің өршуі мүмкін екенін ескертеді. Еске сала кетейін, 2025 жылдың қаңтарында Францияда Ledger тең құрылтайшысы Давид Балландты ұрлаған болатын, оны бір тәуліктен кейін босатты.
Менің кәсіби пікірім: Бұл ағып кету — дәстүрлі қаржылық деректердің офлайн қылмыстарға құралға айналуының жарқын мысалы. Франция мен Еуропадағы криптовалюта ұстаушылар өздерінің қауіпсіздік шараларын дереу қайта қарауы керек, әсіресе олардың кірістері мен мекенжайлары ашық қолжетімділікке түсіп қалуы мүмкін болса. Активтеріңіз туралы ақпаратты жария түрде ашуды барынша азайтуды және жеке басын қорғау қызметтерін пайдалануды қарастыруды ұсынамын.