یک هکر در حال فروش مجموعهای از سوابق مالیاتی فرانسه است که میتواند بیش از 678,000 نفر و کسبوکار، از جمله دارندگان بیت کوین، را در معرض حملات فیشینگ، سرقت هویت و حملات هدفمند قرار دهد.
بر اساس گزارشی از رسانه امنیت سایبری فرانسوی FrenchBreaches، یک هکر در حال فروش سوابقی است که ظاهراً در طول یک نقض امنیتی در ماه ژوئن از سازمان مالیاتی فرانسه (DGFiP) به سرقت رفته و آن را به قیمت چندین هزار یورو میفروشد.
جیمسون لوپ، مدیر ارشد امنیت در پلتفرم امنیتی بیت کوین Casa، در پلتفرم X نوشت: «خبر بد دیگر برای بیتکوینرها که در کشور پیشرو برای حملات رنچ زندگی میکنند. سازمان مالیاتی فرانسه هک شده و 678 هزار رکورد لو رفته است.»
FrenchBreaches اعلام کرد که این پایگاه داده حاوی سوابق 392,867 نفر و 285,570 متخصص است، از جمله 26,805 نفر با درآمد مالیاتی مرجع حداقل 116,000 دلار، 386 نفر با بیش از 1.16 میلیون دلار و هشت نفر با بیش از 11.6 میلیون دلار؛ هکر گزارشاً این فایل را به قیمت چندین هزار دلار عرضه میکند.
FrenchBreaches گفت که نمونهای از دادههای لو رفته شامل نامها، جزئیات تولد، آدرسهای خانه و ایمیل، شماره تلفنها، ارقام درآمد، نرخهای مالیات تکلیفی، وضعیت خانوادگی، افراد تحت تکفل و اطلاعات سهم مالیاتی بوده است.
FrenchBreaches در یک بهروزرسانی نوشت: «DGFiP رسماً نفوذ به سیستم اطلاعاتی خود را تأیید میکند.» این شرکت اضافه کرد که از اعتبارنامههای سرقت شده در اواخر ماه ژوئن برای دسترسی و استخراج دادههای مالیاتدهندگان استفاده شده و تعداد افراد تحت تأثیر همچنان در دست بررسی است.
به گفته FrenchBreaches، مهاجم از اعتبارنامههای VPN سرقت شده و یک ابزار جستجوی داخلی برای استخراج نامها، جزئیات تماس، شناسههای مالیاتی، ارقام درآمد، نرخهای تکلیفی و اطلاعات خانوادگی استفاده کرده بود، قبل از اینکه مقامات دسترسی را قطع کنند.
FrenchBreaches نوشت: «یک کلاهبردار با داشتن اطلاعات مالیاتی واقعی و آگاهی از وجود رویکردی قدیمی به DGFiP، میتواند برای مثال، یک پیام کلاهبرداری ایجاد کند که بسیار معتبرتر از یک ایمیل عمومی جعلی ساده باشد.»
در حالی که گزارش FrenchBreaches بر افشای دادهها متمرکز بود، این اتفاق در بحبوحه افزایش حملات رنچ (wrench attacks) رخ میدهد، حملاتی که در آن مجرمان از خشونت یا تهدید برای سرقت ارز دیجیتال استفاده میکنند.
در ماه جولای، CertiK از 52 حمله در سراسر جهان طی نیمه اول سال 2026 خبر داد که 33 مورد آن در فرانسه بود. اوایل این ماه، Chainalysis از 46 حمله تا ماه ژوئن خبر داد که 30 مورد آن در فرانسه بود و بیش از 30 میلیون دلار به سرقت رفته است.
Chainalysis نوشت: «مجرمان متوجه شدهاند که دارندگان کریپتو اهداف باارزشی هستند، زیرا ثروت را به شکلی فوراً و غیرقابل برگشت قابل انتقال در اختیار دارند.»
