加密新闻

法国税务管理局（DGFiP）已正式确认发生了一起前所未有的个人数据泄露事件，影响了近68万名纳税人。攻击者不仅获取了公民的收入信息，还获取了他们的实际地址及房产数据。

事件详情

对该机构信息系统的攻击发生在2026年6月至7月期间。攻击者利用了税务部门一名员工和一名外部承包商被泄露的登录凭据。通过VPN连接，黑客访问了内部搜索系统，并启动了自动化数据导出，最终只能通过完全切断访问权限才得以阻止。

值得注意的是，在发现可疑活动后的初步检查并未发现泄露——攻击的复杂性使攻击者能够长时间不被察觉。

具体被盗内容

黑客获取了个人纳税申报表，包括参考收入、家庭系数和预扣税率。此外，公司数据也遭到泄露，包括SIREN识别号码。尤其令人担忧的是对地籍信息的访问——房产的地址和面积。

据独立资源网站FrenchBreaches称，被公布的数据库包含392,867条个人记录和285,570条法人记录。受害者中包括26,805名收入超过10万欧元的人士、386名收入超过100万欧元的纳税人，以及8名收入超过1000万欧元的个人。

加密货币背景与人身安全威胁

这一事件对法国的加密货币持有者构成了特别严重的威胁。该国已成为所谓的“扳手攻击”（wrench攻击）——即通过暴力袭击强迫交出数字资产的全球中心。根据Chainalysis的数据，2026年上半年法国记录了30起此类攻击，而2025年全年仅为19起。

收入数据与物理地址的结合为策划此类犯罪提供了理想的基础。分析师此前曾警告，正是此类信息的泄露会引发攻击激增。

2024年的一个案例颇具代表性：巴黎大区一名税务部门女员工向犯罪中介出售富裕数字资产持有者的档案。该案于2026年1月曝光后，wrench攻击的频率从每月1.9起上升至4.6起。

我的评论：尽管被盗数据中没有直接指向加密货币持有的信息，但犯罪分子可以将这些信息与其他泄露数据结合，以识别潜在受害者。建议法国的数字资产持有者加强人身安全措施，并在未来几个月内对定向钓鱼攻击保持高度警惕。