加密新闻

法国金融系统发生大规模事件：公共财政总局（DGFiP）确认67.8万名纳税人的数据遭到未经授权的访问。在攻击过程中，不法分子获取了收入申报表以及公民的地址和房产特征。考虑到法国物理攻击事件的令人担忧的统计数据，这一事件与数字资产持有者的安全直接相关。

事件详情

对DGFiP信息系统的攻击发生在2026年6月至7月期间。不法分子利用了税务部门一名员工和一名外部承包商被泄露的登录凭证。通过VPN侵入内部网络后，黑客启动了自动化数据导出流程，该流程仅在强制切断访问后才被阻止。值得注意的是，该部门的初步检查未发现入侵痕迹，这表明攻击具有高度的复杂性和周密性。

被盗数据包括个人税务信息（收入、家庭系数、扣缴税率）以及企业标识符SIREN。此外，黑客还获取了包含地址和房产面积的地籍记录。需要指出的是，据DGFiP保证，纳税人在个人账户的登录名和密码并未遭到泄露。

数据发布与泄露规模

该事件于8月12日公开，当时一名化名为ZeroBytes的用户在犯罪论坛上发布了该数据库。资源网站FrenchBreaches对样本的分析显示，该数据库包含392,867条个人记录和285,570条法人记录。受害者中包括26,805名收入超过10万欧元的人士、386名收入超过100万欧元的人士以及8名收入超过1000万欧元的人士。

除财务指标外，泄露数据中还发现了个人信息：纳税人识别号、出生日期和地点、婚姻状况、联系信息以及向税务部门咨询的历史记录。ZeroBytes声称掌握了数千万公民的信息，但这些说法尚未得到官方证实。

对加密货币投资者的威胁

该事件在法国“扳手攻击”数量增加的背景下引发了特别关注。据分析师称，2026年上半年法国共记录了30起针对加密货币持有者的此类袭击，远超去年的数据。此次泄露将两类关键数据——收入水平和物理地址——结合在一起，犯罪分子正积极利用这些信息来策划此类攻击。

尽管被盗数据中没有直接涉及加密资产持有的信息，但专家警告称，定向钓鱼攻击激增的可能性很高。犯罪分子可能利用所获取的信息，针对高收入纳税人设计具有说服力的社会工程学骗局。

我的分析：该事件不仅仅是又一次数据泄露，而是关键金融基础设施保护方面的系统性失灵。财务数据与物理地址的结合为线下威胁创造了理想的环境，这对加密社区尤其危险。我建议法国的数字资产持有者保持高度警惕，并重新审视个人安全措施，考虑到不法分子可能利用这些信息进行有针对性的行动。