加密新闻

法国税务部门（DGFiP）已正式确认发生大规模数据泄露事件。攻击者获取了678,000名纳税人的收入、地址及房产特征信息。在我看来，这一事件不仅仅是一起普通的网络安全事故，更是对整个加密货币社区发出的警示信号。

攻击时间线与规模

对DGFiP信息系统的入侵发生在2026年6月至7月期间。攻击者利用了税务部门一名员工及一名外部承包商被泄露的登录凭证。通过VPN获得内部搜索工具的访问权限后，黑客启动了自动化数据导出程序。直到检测到异常活动并紧急切断访问权限后，该过程才得以停止。

值得注意的是，初步检查未发现泄露痕迹，这表明攻击具有高度的复杂性和周密性。被盗数据包括个人纳税申报表、公司识别号（SIREN）以及大量地籍信息。然而，正如该部门所强调的，纳税人个人账户、登录名和密码并未被获取。

数据发布与市场反应

8月12日，一名化名为ZeroBytes的用户在一个犯罪论坛上将该数据库挂牌出售，事件由此进入公众视野。据攻击者称，最初公布的678,438行数据仅是所窃取数据的一小部分。专业资源网站FrenchBreaches的分析显示，该数据库包含392,867名个人和285,570家法人的记录。在样本中发现，有26,805人的收入超过10万欧元，386人收入超过100万欧元，8人收入超过1000万欧元。

对加密货币持有者的直接威胁

最令人担忧的是两类数据的结合：收入水平和实际地址。正是这种组合成为组织所谓“扳手攻击”（wrench attacks）——即以暴力胁迫手段强制转移加密资产——的关键因素。

法国已成为此类犯罪的重灾区：据分析师数据，2026年上半年该国记录了30起此类事件，而去年全年仅为19起。全球范围内此类犯罪造成的损失已超过3000万美元。值得注意的是，此前类似事件——2024年巴黎大区税务数据泄露——曾导致此类攻击频率从每月1.9起上升至4.6起。

尽管当前泄露事件中没有直接表明加密货币持有情况，但定向钓鱼攻击和人身攻击的风险仍然极高。法国的数字资产持有者应保持高度警惕，并重新审视其个人安全协议。

我的分析：此次泄露不仅仅是数据泄露，更是一份为有组织犯罪集团准备的现成档案。财务信息与精确居住地址的结合为定向攻击创造了理想条件。我建议法国所有高净值加密货币持有者立即加强人身安全防护，并考虑更换与纳税申报表关联的地址。