加密新闻

法国税务部门（DGFiP）已正式确认发生大规模机密信息泄露事件，涉及678,000名纳税人。在此次攻击中，不法分子获取了公民的收入数据，以及房产地址和面积信息。在我看来，这一事件不仅仅是网络安全领域的又一起事故，更是对整个加密货币社区发出的一个令人警惕的信号。

事件详情

对DGFiP信息系统的攻击发生在2026年6月至7月期间。不法分子利用了税务部门一名员工和一名外部承包商被泄露的登录凭证。通过VPN侵入内部服务器后，攻击者启动了自动化数据导出程序，最终只能通过强制切断访问权限才得以阻止。值得注意的是，在账户被封锁后进行的初步检查并未发现入侵痕迹，这表明此次攻击具有极高的复杂性和周密性。

在此次事件中，个人纳税申报表被窃取，包括参考收入、家庭系数和预扣税率。此外，不法分子还获取了公司名称及SIREN识别号码，以及地籍信息——房产地址和面积。需要强调的是，纳税人的个人账户、登录名和密码并未遭到泄露。

泄露的披露与规模

此事于8月12日曝光，当时一位化名为ZeroBytes的用户在犯罪论坛上以数千欧元的价格出售该数据库。据该黑客称，他导出了678,438行数据，但这只是所获信息的一小部分。专业资源网站FrenchBreaches进行的分析显示，该数据库包含392,867名个人和285,570家法人的数据。其中26,805人申报收入超过10万欧元，386人超过100万欧元，另有8人超过1000万欧元。

除财务指标外，泄露数据中还发现了纳税人识别号、出生日期和地点、邮寄地址、婚姻状况、电话号码、电子邮箱以及向税务部门咨询的历史记录。ZeroBytes声称掌握着数千万法国公民的数据，但这些说法目前尚未得到官方证实。

对加密货币持有者的威胁

尤其令人担忧的是，法国仍然是所谓的“扳手攻击”（wrench-attacks）——针对数字资产持有者的暴力袭击——的中心。根据Chainalysis的数据，2026年上半年该国记录了30起此类事件，而2025年全年仅为19起。自年初以来，此类攻击在全球造成的总损失已超过3000万美元。

此次泄露将犯罪分子在准备袭击时使用的两类关键数据结合在了一起：受害者的收入水平和实际地址。分析人士已将此类泄露称为法国扳手攻击激增的主要原因。2024年，巴黎大区一名税务部门女员工窃取并向犯罪中间人出售了富裕加密资产持有者的档案。2026年1月该案曝光后，袭击频率从每月1.9起上升至4.6起。

尽管新数据中没有直接表明加密货币持有情况，但FrenchBreaches的专家警告称，定向钓鱼攻击可能会激增。需要提醒的是，2025年1月，Ledger联合创始人达维德·巴朗在法国遭绑架，一天后才获释。

我的专业评论：此次泄露是一个鲜明的例子，说明传统财务数据如何成为线下犯罪的工具。法国和欧洲的加密货币持有者应立即重新审视自己的安全措施，尤其是如果他们的收入和地址可能已进入公开领域。我建议尽量减少公开披露自身资产信息，并考虑使用身份保护服务。