一名黑客正在出售一批据称来自法国税务部门的记录。按法国网络安全媒体 FrenchBreaches 的说法，这批数据可能让超过 678,000 名个人和企业面临网络钓鱼、身份盗窃以及定向攻击风险，其中也包括比特币持有者。
FrenchBreaches 报道称，这些记录据称是在 6 月针对法国税务总局 DGFiP 的一次入侵中被窃取，黑客目前正以数千欧元的价格出售相关文件。
比特币安全平台 Casa 首席安全官 Jameson Loop 在 X 上写道：「对于生活在扳手攻击高发国家的比特币用户来说，这是更多坏消息。法国税务机关遭到黑客攻击，67.8 万条记录已经泄露。」
FrenchBreaches 称，数据库包含 392,867 名个人和 285,570 名专业人士的信息，其中有 26,805 人的参考税收收入至少为 116,000 美元，386 人超过 116 万美元，另有 8 人超过 1,160 万美元。该媒体还表示，出售这份文件的报价据称为数千美元。
按照 FrenchBreaches 披露的样本内容，泄露数据包括姓名、出生信息、家庭住址、电子邮箱地址、电话号码、收入数字、预扣税率、家庭状态、受抚养人信息以及税务份额信息。
FrenchBreaches：DGFiP 已确认信息系统遭入侵
FrenchBreaches 在更新中写道：「DGFiP 已正式确认其信息系统遭到入侵。」该媒体称，被盗凭证在 6 月下旬被用于访问并导出纳税人数据，受影响人数仍在调查中。
根据 FrenchBreaches 的描述，攻击者使用被盗 VPN 凭证以及一款内部搜索工具，提取了姓名、联系方式、税务标识符、收入数字、预扣税率和家庭信息，之后相关访问才被切断。
FrenchBreaches 写道：「掌握真实税务信息、并且知道曾与 DGFiP 有过旧联系的一名诈骗者，举例来说，就能构造出一条比普通泛泛伪造邮件更可信得多的欺诈信息。」
数据泄露与针对加密持有者的暴力案件同时升温
FrenchBreaches 的报道重点放在数据泄露本身，但这起事件出现之际，扳手攻击也在增加。所谓扳手攻击，是指犯罪分子通过暴力或威胁手段夺取加密货币。
CertiK 在 7 月表示，2026 年上半年全球共发生 52 起此类攻击，其中 33 起发生在法国。Chainalysis 在本月早些时候则称，截至 6 月共记录 46 起攻击，其中 30 起发生在法国，被盗金额超过 3,000 万美元。
Chainalysis 写道：「犯罪分子已经意识到，加密货币持有者是高价值目标，因为他们持有的财富可以即时转移，而且一旦转出通常无法撤回。」