加密新闻

法国税务部门（DGFiP）已正式确认发生大规模公民个人数据泄露事件。在一次有针对性的攻击中，攻击者获取了678,000名纳税人的收入、住址和房产信息。这一事件发生在2026年6月至7月期间，已被视为法国国家财政系统历史上最严重的数据泄露事件之一。

事件技术细节

此次攻击利用了一名DGFiP员工和一名外部承包商的被盗凭据实施。攻击者通过VPN进入内部搜索系统，并启动了自动化数据导出程序。值得注意的是，该部门最初的检查并未发现入侵痕迹，这表明攻击具有极高的复杂性和周密性。直到后续切断访问权限，才阻止了进一步的窃取行为。

被盗数据不仅包括纳税申报表（收入、家庭系数、预扣税率），还包含地籍信息：房产的精确地址和面积。在专业资源FrenchBreaches上发布的样本中，发现了392,867名个人和285,570家法人的数据。受害者中包括26,805名收入超过10万欧元的人、386名收入超过100万欧元的人，以及8名收入超过1000万欧元的人。

对泄露数据的分析揭示了完整的敏感信息范围：纳税人识别号、出生日期和地点、婚姻状况、受抚养人数、联系方式，甚至包括与税务机关的往来记录。化名为ZeroBytes的攻击者声称这只是被盗数据的一小部分，其手中还掌握着数千万公民的数据。然而，官方核查尚未证实这些说法。

对加密货币持有者的直接威胁

尤其令人担忧的是，此次泄露将犯罪分子在策划所谓“扳手攻击”（以暴力胁迫方式强制转移加密资产）时使用的两个关键要素结合在了一起：受害者的收入水平和实际住址。法国已成为此类犯罪的全球中心——2026年上半年已记录30起此类攻击，而2025年全年仅为19起。

2024年，巴黎大区一名税务部门女员工被曝出售富裕数字资产持有者的档案。2026年1月该案件曝光后，攻击频率从每月1.9起上升至4.6起。尽管本次泄露中没有直接表明加密货币持有情况，但专家警告称，定向钓鱼攻击将不可避免地激增，线下威胁也可能加剧。

我的分析：此次事件不仅仅是一次数据泄露，更是国家机构安全防护的系统性失灵。金融信息与地理定位信息的结合，为有组织犯罪集团绘制了一幅理想的“目标地图”。法国和欧洲的加密资产持有者应立即重新审视其物理安全措施，并为利用被盗数据的欺诈手段浪潮做好准备。问题不在于攻击是否会发生，而在于何时发生。