加密新闻

法国税务管理局（DGFiP）已正式确认发生重大数据泄露事件，影响678,000名纳税人。在未经授权的访问中，攻击者获取了公民收入的机密信息，以及地址和其名下房产的技术特征。

事件详情

对DGFiP信息系统的攻击发生在2026年6月至7月期间。攻击者使用了税务部门员工和外部承包商的凭据。据黑客声称，他通过VPN渗透到内部服务器，获得了搜索工具的访问权限，并启动了自动化数据导出。该过程仅在强制切断访问后才被阻止。

该机构在发现可疑活动后封锁了受感染的账户，但在初步检查中未能发现泄露。DGFiP将此归因于攻击的高度复杂性和精密性。

黑客获取了个人纳税申报表，包括参考收入、家庭系数和预扣税率。此外，还窃取了公司名称和SIREN注册号，以及地籍信息——房产地址和面积。值得注意的是，纳税人的个人账户、登录名和密码未受影响。

数据发布及其规模

该事件于8月12日公之于众，当时一位名为ZeroBytes的用户在暗网论坛上以数千欧元的价格出售该数据库。黑客声称已发布678,438行数据，并强调这只是所获信息的一部分。

独立资源FrenchBreaches对发布的样本进行了分析，确定该数据库包含392,867名个人和285,570家法人的数据。在个人中，26,805人申报收入超过10万欧元，386人超过100万欧元，8人超过1000万欧元。除财务指标外，数据库中还发现了纳税人识别号、出生日期和地点、邮寄地址、婚姻状况、受抚养人数、联系电话、电子邮件以及向税务机关投诉的历史记录。

ZeroBytes声称拥有数千万法国公民的数据，但DGFiP和独立专家目前均无法证实这些说法。该机构已通知CNIL，计划向执法部门报案并通知受害者。调查正与SHFDS和ANSSI联合进行，8月15日巴黎检察院已将OFAC纳入调查。

对加密社区的直接威胁

此事件对数字资产持有者构成特别危险。法国早已成为所谓扳手攻击（wrench-attacks）的中心——即针对加密货币投资者的暴力袭击，以强制转移资金。根据Chainalysis的数据，仅2026年上半年该国就记录了30起此类攻击，而2025年全年为19起。自年初以来，此类犯罪在全球造成的损失已超过3000万美元。

收入数据和实际地址的组合——正是犯罪分子用于准备和实施扳手攻击的信息集。分析人士多次指出此类泄露是法国攻击激增的关键因素。2024年，巴黎大区一名税务部门女员工已被发现向犯罪中介出售富裕加密资产持有者的档案。2026年1月该案曝光后，攻击频率从每月1.9起上升至4.6起。

在当前的泄露中没有直接表明加密货币所有权的信息，FrenchBreaches的专家也未发现能够识别数字资产持有者的迹象。然而，专家警告针对该数据库中受害者的定向钓鱼攻击可能激增。

我的分析：此事件不仅仅是又一次泄露，而是关键金融基础设施保护的系统性失灵。对加密货币投资者而言，这是一个警示信号：财务数据与居住地址的结合为线下威胁创造了理想条件。建议持有大量数字资产的人重新审视个人安全措施，尤其考虑到法国税务机关此前已被入侵。问题不在于这些数据是否会被利用，而在于这将以多快的速度和多强的攻击性发生。