加密新闻

法国金融体系曝出大规模安全事件：公共财政总局（DGFiP）确认超过50万名纳税人的个人数据遭到未经授权的访问。攻击过程中，不法分子获取了公民的收入信息、住址及房产特征等数据。

网络攻击详情

对部门信息系统的入侵发生在2026年6月至7月期间。黑客利用DGFiP一名员工和一名外部承包商被泄露的登录凭据，通过VPN连接进入内部搜索工具，并启动了数据的自动导出。直到访问权限被强制切断，这一过程才得以终止。

值得注意的是，最初的异常活动检查并未发现泄露痕迹——部门将此归因于攻击的高度复杂性。落入不法分子手中的不仅包括纳税申报表（参考收入、家庭系数、扣缴税率），还有地籍信息，涵盖房产的精确地址和面积。

泄露的披露与规模

该事件于8月12日公开，当时一名化名为ZeroBytes的用户在犯罪论坛上以数千欧元的价格出售该数据库。专业资源网站FrenchBreaches对公开样本的分析显示：该数据库包含392,867名个人和285,570家法人的数据。受害者中包括26,805名申报收入超过10万欧元的人士、386名收入超过100万欧元的人士，以及8名收入超过1000万欧元的人士。

除财务指标外，泄露内容还包含纳税人识别号、出生日期和地点、邮寄地址、婚姻状况、电话、电子邮箱以及与税务部门的往来记录。不法分子声称掌握数千万公民的数据，但官方核查尚未证实这些说法。

对加密货币持有者的直接威胁

这一事件对加密社区构成特殊危险。法国仍是全球所谓“扳手攻击”（wrench攻击）——针对数字资产持有者的暴力袭击——的中心。据分析师数据，2026年上半年该国记录了30起此类攻击，而去年全年为19起，累计损失超过3000万美元。

关键问题在于，此次泄露将犯罪分子用于策划袭击的两类关键数据结合在了一起：受害者收入水平和实际住址。分析师曾指出，正是此类泄露成为法国暴力犯罪激增的主要催化剂。2024年的先例使情况更加严峻——当时一名税务部门女员工向犯罪中介出售富裕加密资产持有者的档案，此案曝光后，攻击频率从每月1.9起上升至4.6起。

尽管当前泄露中并无直接指向加密货币持有的信息，但专家警告定向钓鱼攻击可能增加。DGFiP已通知法国国家信息与自由委员会（CNIL），并准备向执法机构提交报告，巴黎检察院也已启动独立调查。

我的评论：法国的情况显示出令人担忧的趋势——网络犯罪与人身威胁日益交织。持有大额数字资产的人士应重新审视自身安全措施，避免将居住地址与财务活动公开关联。