加密新闻

法国税务管理局（DGFiP）正式确认了一起严重事件：攻击者获取了678,000名纳税人的个人数据。此次泄露涉及公民的收入信息、居住地址及房产特征。

攻击详情

攻击发生在2026年6月至7月期间。黑客利用税务部门员工及外部承包商被泄露的登录凭据，通过VPN连接成功渗透至内部服务器，并启动了自动化数据导出程序。直到紧急切断访问权限后，该过程才被终止。

尽管该部门已封锁可疑账户，但初步检查未发现泄露迹象——这表明攻击具有高度复杂性和周密性。被盗数据包括税务指标（收入、家庭系数、扣缴税率）以及地籍信息——房产地址和面积。值得注意的是，纳税人的个人账户及其密码并未受到威胁。

数据公布与反应

该事件于8月12日公之于众，当时一位化名为ZeroBytes的用户在犯罪论坛上以数千欧元的价格出售该数据库。专业资源FrenchBreaches分析了公布的样本并确认：该数据库包含392,867名个人和285,570家法人实体。其中，26,805名个人申报收入超过10万欧元，386人超过100万欧元，另有8人超过1000万欧元。

泄露数据中还发现了身份证号码、出生日期和地点、婚姻状况、联系信息以及向税务部门的咨询记录。ZeroBytes声称掌握数千万公民的数据，但这一信息尚未得到官方核实的确认。

加密货币背景与风险

此次泄露与“扳手攻击”（针对加密货币持有者的暴力袭击）增加之间的关联尤为令人担忧。根据Chainalysis的数据，2026年上半年法国记录了30起此类攻击，而2025年全年仅为19起，全球损失已超过3000万美元。

收入数据与实体地址的结合为策划此类犯罪提供了理想的基础。尽管泄露中并无直接指向加密货币资产持有的信息，但专家警告称，定向钓鱼和暴力事件可能会激增。

DGFiP已通知CNIL，计划向执法机构报案，巴黎检察院也已启动独立调查。该部门同时正在与ANSSI和SHFDS开展合作。

我的评论：此次泄露再次证明，传统金融机构仍是数字资产生态系统中的薄弱环节。即使没有直接的加密货币持有数据，收入与地址信息的组合也已成为犯罪分子的现成档案。法国和欧洲的加密货币持有者应重新审视其物理安全措施，尤其是当收入高于平均水平时。