加密新闻

法国税务部门（DGFiP）已正式确认发生大规模数据泄露事件。由于未经授权访问信息系统，攻击者获取了678,000名纳税人的个人信息，包括收入和不动产数据。这一事件已被视为法国税务系统历史上最严重的泄露事件之一。

事件详情

攻击发生在2026年6月至7月期间。攻击者使用了DGFiP员工和外部承包商被泄露的登录凭据。通过VPN渗透到内部网络后，黑客获得了搜索工具的访问权限，并启动了自动数据导出。该过程仅在强制切断访问后才被阻止。

值得注意的是，在发现可疑活动后的初步检查中并未发现泄露痕迹。税务部门将此归因于攻击的高度复杂性和精密性，该攻击可能是针对内部安全协议精心策划的。

被盗数据包括个人纳税申报表（收入、家庭系数、预扣税率）以及企业信息，包括公司的SIREN识别号码。此外，攻击者还获取了包含地址和不动产面积的地籍记录。需要强调的是，纳税人个人账户的登录名和密码并未被泄露。

数据发布与泄露规模

该事件于8月12日公开，当时一位名为ZeroBytes的用户在犯罪论坛上以数千欧元的价格出售该数据库。攻击者声称已导出678,438行数据，并强调这只是所获数据的一部分。专业资源FrenchBreaches进行的分析显示，该数据库包含392,867个自然人和285,570个法人的记录。受害者中包括26,805名年收入超过10万欧元的人士，386名收入超过100万欧元的人士，以及8名收入超过1000万欧元的人士。

除财务指标外，泄露数据中还发现了纳税人识别号码、出生日期和地点、地址、婚姻状况、联系信息以及向税务部门咨询的历史记录。ZeroBytes还声称拥有数千万公民的数据，但这些说法尚未得到官方证实。

对加密货币持有者的威胁

这一事件对加密货币社区构成特别严重的威胁。法国仍然是全球所谓的“扳手攻击”（wrench-attacks）——即以暴力胁迫手段强制转移数字资产的攻击——的中心。根据Chainalysis的数据，2026年上半年该国记录了30起此类攻击，而2025年全年仅为19起。此类犯罪在全球造成的总损失已超过3000万美元。

此次泄露将犯罪分子用于准备攻击的两类关键数据结合在一起：受害者的收入水平和实际地址。分析人士曾指出，正是此类泄露是该国暴力犯罪激增的主要催化剂。此前在2024年，一名税务部门员工已被揭发向富裕的加密货币持有者出售档案，导致攻击频率从每月1.9起上升至4.6起。

尽管当前泄露中并未直接涉及加密货币持有信息，但专家警告可能会出现定向钓鱼攻击的激增。DGFiP已通知CNIL，并计划向执法机构报案。调查正与SHFDS和ANSSI联合进行，8月15日巴黎检察院已将OFAC纳入案件处理。

我的评论：这不仅仅是又一次数据泄露——这是关键金融基础设施保护方面的系统性失败。财务信息与地理信息的结合为物理犯罪创造了理想环境，使这一事件成为法国富裕数字资产持有者的生存威胁。投资者应立即重新审视其个人安全协议，尤其是在线下攻击趋势日益增长的背景下。