Bitcoin Magazine

Біткоїнерів попередили після того, як податкове відомство Франції підтвердило витік даних сотень тисяч

Біткоїнерів попередили після того, як податкова адміністрація Франції підтвердила, що хакери зламали її інформаційну систему, оголивши чутливі фінансові та особисті дані, що належать сотням тисяч платників податків та підприємств.

Написавши в X у п'ятницю, розробник біткоїна Джеймсон Лопп сказав, що витік — «ще одна погана новина для біткоїнерів, що живуть у провідній країні за атаками гайковим ключем».

Лопп створив трекер, що рахує атаки гайковим ключем — коли фізичне насильство використовується, щоб украсти крипто, — по всьому світу. Велика кількість відбувається у Франції, де дані витікали й раніше.

Новина приходить через день після того, як виробник апаратних гаманців Trezor оголосив про витік даних, що оголив дані клієнтів. 

Дослідники кібербезпеки з FrenchBreaches, які вивчили зразки витеклих даних, повідомили, що зачеплені записи розбиваються приблизно на 392 867 фізичних осіб та 285 570 підприємств. 

Серед фізичних осіб оцінково 26 805 мають заявлений річний оподатковуваний дохід €100 000 чи більше, 386 перевищують €1 млн, а вісім перевищують €10 млн. Хакер, як кажуть, пропонує повний набір даних на продаж за кілька тисяч євро.

Злам уперше сплив публічно 12 серпня, коли хакер під псевдонімом «ZeroBytes» опублікував на форумі кіберзлочинності заяву про те, що проник у внутрішні сервери DGFiP та отримав VPN-облікові дані, які розблокували внутрішній інструмент пошуку, що охоплює мільйони платників податків. 

Згідно з власною розповіддю хакера, вилучення було перерване, перш ніж його можна було завершити, залишивши те, що вони описали як лише частковий набір даних із 678 438 записів.

Оголений зразок, за повідомленнями, включає вкрай чутливу інформацію: повні юридичні імена, дати та місця народження, домашні та поштові адреси, сімейний стан, число утриманців, внутрішні податкові ідентифікаційні номери, референсний оподатковуваний дохід, індивідуальні ставки утримуваного податку, номери телефонів, email-адреси та записи минулого листування з податковими чиновниками.

Аналітики безпеки попереджають, що ця комбінація даних про особистість, контакти та фінанси могла б підживлювати вкрай переконливі фішингові кампанії, що видають себе за податкові органи, а також крадіжку особистості та схеми шахрайства, підігнані під рівні доходу жертв чи сімейні обставини.

2025 рік був найгіршим за всю історію за атаками гайковим ключем (націленими на крипто викраденнями) — близько 55 повідомлених по всьому світу минулого року, згідно з TRM Labs. Інструмент Лоппа налічив понад 70 за минулий рік. І цей рік уже виглядає погано, згідно з трекером: 54 атаки задокументовані поки що.

Атаки гайковим ключем потрапили в заголовки минулого року, коли злочинці викрали Девіда Балланда, співзасновника бренду криптоапаратних гаманців Ledger, та його дружину у Франції.

Злочинці тримали пару близько 24 годин, перш ніж їх урятували французькі влади.

Цей пост Біткоїнерів попередили після того, як податкове відомство Франції підтвердило витік даних сотень тисяч вперше з'явився на Bitcoin Magazine і написаний Метью Ді Сальво.

Джерело: BitcoinMagazine