加密新闻

法国税务机关（DGFiP）已正式确认一起大规模安全事件，攻击者获取了超过678,000名纳税人的个人数据。此次攻击影响了公民的收入信息、地址和房产特征——这是该国历史上最严重的政府系统数据泄露事件之一。

攻击详情

入侵发生在2026年6月至7月，通过DGFiP一名员工和一名外部承包商的被泄露凭据实施。黑客通过VPN进入内部搜索系统，并启动了自动数据导出。值得注意的是，该部门的初步检查未发现入侵痕迹——攻击的复杂性使攻击者得以在未被察觉的情况下行动。

事件中被窃取的数据包括个人纳税申报表（含参考收入、家庭系数和预扣税率），以及企业SIREN标识符。此外，黑客还获取了包含地址和房产面积的地籍记录。需要强调的是，纳税人个人账户的登录名和密码未被泄露。

规模与影响

该事件于8月12日公开，当时一名化名为ZeroBytes的用户在犯罪论坛上挂牌出售该数据库。专业资源网站FrenchBreaches对数据样本的分析显示：该数据库包含392,867个自然人和285,570个法人实体。受害者中包括26,805名收入超过10万欧元的人士、386名收入超过100万欧元的纳税人，以及8名申报收入超过1000万欧元的个人。

泄露的数据中还发现了纳税人识别号、出生日期和地点、婚姻状况、受抚养人数、联系信息以及向税务机关咨询的历史记录。ZeroBytes声称掌握数千万公民的信息，但官方核查尚未证实这些说法。

对加密货币持有者的威胁

在针对数字资产所有者的暴力犯罪上升的背景下，这一事件尤其令人担忧。法国已成为所谓的“扳手攻击”（wrench-attacks）的中心——即通过身体暴力胁迫受害者交出加密资产。根据Chainalysis的数据，2026年上半年法国记录了30起此类攻击，而2025年全年为19起，全球累计损失已超过3000万美元。

此次泄露将两类关键数据结合在一起：受害者的收入水平和实际地址。这正是犯罪分子在准备攻击时使用的信息。值得注意的是，2024年一名税务部门员工曾出售富裕加密资产持有者的档案，导致攻击频率从每月1.9起上升至4.6起。

尽管此次新泄露中没有直接指向加密货币持有的信息，但专家警告可能出现针对性的钓鱼攻击激增。DGFiP已通知CNIL（法国国家信息与自由委员会），并计划向执法机构报告，巴黎检察院也已启动独立调查。

我的分析：这一事件再次提醒我们，政府数据库仍是数字资产生态系统中的薄弱环节。即使加密货币未被直接提及，财务信息与地址的结合也为定向攻击绘制了一幅完美的地图。持有大量数字资产的人士应重新审视其物理安全措施，尤其是在法国——这一威胁已成为系统性问题。