加密新闻

法国税务部门（DGFiP）已正式确认678,000名纳税人的个人数据遭到大规模泄露。在攻击过程中，不法分子获取了公民的收入信息、地址及房产特征。这不仅仅是一起普通事件——而是对整个加密货币社区发出的严重信号。

事件详情

对DGFiP信息系统的攻击发生在2026年6月至7月期间。不法分子利用了税务部门一名员工及一名外部承包商被泄露的登录凭证。通过VPN渗透到内部服务器后，黑客启动了自动数据导出，直到紧急切断访问权限才得以阻止。

尽管可疑账户已被封锁，但初步检查未发现泄露痕迹——该部门将其归因于攻击的高度复杂性。最终，不法分子获取了个人纳税申报表，包括参考收入、家庭系数和扣缴税率，以及企业标识符SIREN和地籍信息。

需要指出的是：纳税人的个人账户及其密码并未被泄露。然而，8月12日，一名化名为ZeroBytes的用户在犯罪论坛上以数千欧元的价格出售该数据库，并声称这只是所获数据的一部分。专业资源网站FrenchBreaches在分析样本后，统计出392,867名个人和285,570家法人实体，其中包括26,805名收入超过10万欧元的人士和386名收入超过100万欧元的人士。

加密货币威胁与物理攻击

这起事件与日益严重的所谓“扳手攻击”（wrench-attacks）问题直接相关——即针对加密货币持有者的暴力袭击。法国已成为此类犯罪的重灾区：根据Chainalysis的数据，2026年上半年记录了30起攻击，而2025年全年仅为19起，全球损失已超过3000万美元。

此次泄露将两类关键数据——收入水平和受害者物理地址——结合在一起，为策划攻击提供了理想基础。值得注意的是，2024年已有一名税务部门员工曾出售富裕数字资产持有者的档案，导致攻击事件从每月1.9起激增至4.6起。

尽管当前泄露事件中没有直接指向加密货币持有的信息，但FrenchBreaches的专家警告可能出现定向钓鱼攻击的激增。这让人联想到Ledger联合创始人达维德·巴朗（David Balland）于2025年1月被绑架的案件。

我的分析：此次泄露对所有以数字形式持有大量资产的人来说都是一记警钟。即使与加密货币没有直接关联，财务数据与地址的组合也构成了危险的先例。我建议大额资产持有者重新审视物理安全措施，并为即将到来的定向钓鱼攻击浪潮做好准备。