法国税务机关遭遇数据泄露，暴露 67.8 万条记录，其中包括 Bitcoin 持有者

法国税务机关 DGFiP 于 6 月遭遇数据泄露，导致与 678,437 名个人和企业相关的记录曝光，据网络安全媒体 FrenchBreaches 报道。攻击者利用窃取的 VPN 凭据，通过内部搜索工具访问并提取纳税人数据。此次泄露引发了比特币持有者的担忧，因为被盗记录包括收入数据、地址和税务识别号。在法国有记录表明，与加密货币相关的扳手攻击持续增加之际，这些信息可能被用于有针对性的诈骗和人身袭击。

DGFiP 确认使用被盗 VPN 凭据发生数据泄露

据 FrenchBreaches 报道，DGFiP 正式确认其信息系统遭到入侵。攻击者于 6 月下旬使用被盗的 VPN 凭据访问内部搜索工具并提取纳税人数据。官员在发现泄露后关闭了相关访问权限，受影响人数仍在调查中。

FrenchBreaches 报道称，一名黑客正以数千欧元的价格出售被盗数据库。记录包括 392,867 名个人和 285,570 名专业人士的数据。

“对于生活在全球扳手攻击数量最多国家的比特币持有者来说，这又是一个坏消息，”比特币安全平台 Casa 的首席安全官 Jameson Lopp 在 X 上写道。“法国税务机关遭到黑客攻击，678K 条记录泄露。”

泄露记录包括 26,805 名高收入人士的收入数据

据 FrenchBreaches 报道，该数据库包含 26,805 名参考应税收入至少为 67.8万美元的人员记录。其中，386 人的收入超过 116 万美元，8 人的收入超过 1160 万美元。

FrenchBreaches 报道称，一份泄露数据样本包括姓名、出生信息、家庭住址和电子邮箱地址、电话号码、收入数据、预扣税率、家庭状况、受抚养人以及税务份额信息。

“诈骗者如果掌握真实的税务信息，并了解 DGFiP 的一种旧有运作方式，就可以构造出例如比普通的通用虚假邮件可信得多的欺诈信息，”FrenchBreaches 写道。

法国截至 6 月记录了 30 起扳手攻击

Chainalysis 报告称，截至 6 月，全球发生了 46 起扳手攻击，其中法国有 30 起，被盗金额超过 3000 万美元。CertiK 报告称，2026 年上半年全球发生了 52 起攻击，其中法国有 33 起。

扳手攻击是指犯罪分子通过暴力或威胁，从持有者手中窃取加密货币。

“犯罪分子已经认识到，加密货币持有者是高价值目标，因为他们拥有以可即时转移且不可逆的形式存在的财富，”Chainalysis 写道。

常见问题

法国税务机关数据泄露事件中有哪些数据被盗？

据 FrenchBreaches 报道，被盗记录包括 678,437 名个人和企业的姓名、出生信息、家庭住址和电子邮箱地址、电话号码、收入数据、税务识别号、预扣税率、家庭状况、受抚养人以及税务份额信息。

攻击者如何访问法国 DGFiP 系统？

据 FrenchBreaches 报道的 DGFiP 官方确认，攻击者于 6 月下旬使用被盗的 VPN 凭据访问内部搜索工具并提取纳税人数据，随后官员关闭了相关访问权限。

截至 6 月法国发生了多少起扳手攻击？

Chainalysis 报告称，截至 6 月，法国发生了 30 起扳手攻击。在此期间，全球共发生 46 起攻击，被盗金额超过 3000 万美元。