Bitcoinowcy ostrzeżeni po tym, jak francuski urząd skarbowy potwierdził naruszenie danych dotyczące setek tysięcy

Bitcoin Magazine

Bitcoinowcy ostrzeżeni po tym, jak francuska administracja skarbowa potwierdziła naruszenie danych dotyczące setek tysięcy

Bitcoinowcy zostali ostrzeżeni po tym, jak francuska administracja skarbowa potwierdziła, że hakerzy włamali się do jej systemu informacyjnego, ujawniając wrażliwe dane finansowe i osobowe setek tysięcy podatników i firm.

Pisząc na X w piątek, deweloper Bitcoinów Jameson Lopp powiedział, że wyciek to „kolejna zła wiadomość dla Bitcoinowców żyjących w wiodącym kraju w atakach z użyciem klucza francuskiego.”

Lopp stworzył tracker liczący ataki z użyciem klucza francuskiego — kiedy przemoc fizyczna jest używana do kradzieży kryptowalut — na całym świecie. Duża ich liczba ma miejsce we Francji, gdzie dane były już wcześniej wyciekane.

Wiadomość ta pojawia się dzień po tym, jak producent portfeli sprzętowych Trezor ogłosił naruszenie danych, które ujawnia dane klientów.

Badacze zajmujący się cyberbezpieczeństwem z FrenchBreaches, którzy przeanalizowali próbki wyciekłych danych, zgłosili, że dotknięte rekordy dotyczą około 392 867 osób i 285 570 firm.

Wśród osób szacuje się, że 26 805 ma zgłoszony roczny dochód podlegający opodatkowaniu w wysokości 100 000 € lub więcej, 386 przekracza 1 milion €, a osiem przekracza 10 milionów €. Haker rzekomo oferuje pełny zestaw danych na sprzedaż za kilka tysięcy euro.

Incydent po raz pierwszy ujawniono publicznie 12 sierpnia, kiedy haker posługujący się pseudonimem “ZeroBytes” opublikował na forum przestępczości komputerowej informację o tym, że zinfiltrował wewnętrzne serwery DGFiP i uzyskał dane logowania do VPN, które odblokowały wewnętrzne narzędzie wyszukiwania obejmujące miliony podatników.

Według relacji hakera, ekstrakcja została przerwana, zanim mogła zostać zakończona, pozostawiając to, co opisali jako jedynie częściowy zbiór danych zawierający 678 438 rekordów.

Zgłoszona próbka zawiera podobno bardzo wrażliwe informacje: pełne imiona i nazwiska, daty i miejsca urodzenia, adresy zamieszkania i korespondencyjne, stan cywilny, liczbę osób na utrzymaniu, wewnętrzne numery identyfikacji podatkowej, referencyjny dochód opodatkowany, indywidualne stawki podatku dochodowego, numery telefonów, adresy e-mail oraz zapisy wcześniejszej korespondencji z urzędnikami skarbowymi.

Analitycy bezpieczeństwa ostrzegają, że ta kombinacja danych tożsamości, kontaktowych i finansowych może napędzać bardzo przekonujące kampanie phishingowe podszywające się pod organy podatkowe, a także schematy kradzieży tożsamości i oszustw dostosowane do poziomu dochodów ofiar lub okoliczności rodzinnych.

Rok 2025 był najgorszy w historii pod względem ataków typu wrench (porwania ukierunkowane na kryptowaluty), z około 55 zgłoszonymi na całym świecie w zeszłym roku, według TRM Labs. Narzędzie Lopp’a zarejestrowało ponad 70 takich incydentów w całym ubiegłym roku. A ten rok już wygląda źle, według śledzenia: do tej pory udokumentowano 54 ataki.

Ataki z użyciem klucza francuskiego były na czołówkach gazet w zeszłym roku, gdy przestępcy porwali Davida Ballanda, współzałożyciela marki portfela sprzętowego kryptowalut Ledger, oraz jego żonę we Francji.

Przestępcy przetrzymywali parę przez około 24 godziny, zanim zostali uratowani przez francuskie władze.

Ten post Bitcoiners Warned After French Tax Authority Confirms Data Breach Affecting Hundreds of Thousands po raz pierwszy pojawił się w Bitcoin Magazine i jest napisany przez Mathew Di Salvo.

Źródło: BitcoinMagazine