Утечка DGFiP: похищены данные 678 438 налогоплательщиков

Хакер похитил 678 438 строк из баз данных налоговой службы Франции (DGFiP). Атака была проведена в июне-июле 2026 года с использованием учётных данных сотрудника налоговой службы и внешнего подрядчика.

По имеющейся информации злоумышленник через VPN получил доступ к внутренним серверам DGFiP, использовал поисковый инструмент и запустил автоматическую выгрузку данных. Скомпрометированные аккаунты были заблокированы после обнаружения подозрительной активности, но первоначальная проверка не выявила утечки из‑за сложности метода доступа.

Образец базы данных появился 12 августа на криминальном форуме; пользователь под псевдонимом ZeroBytes выставил его на продажу за несколько тысяч евро и заявил, что выгрузил 678 438 строк, назвав это лишь частью собранных данных.

Анализ опубликованного образца показал 392 867 физических лиц и 285 570 юридических лиц. В выборке содержатся справочный доход, семейный коэффициент, ставка удержания у источника, номера SIREN компаний, кадастровые данные — почтовые адреса и площади объектов недвижимости.

В образце также обнаружены идентификаторы налогоплательщиков, даты и места рождения, почтовые адреса, семейное положение, число иждивенцев, телефонные номера, электронные адреса и история обращений в налоговую службу.

Среди частных лиц 26 805 человек задекларировали доходы свыше €100 000, 386 — свыше €1 млн, восемь — свыше €10 млн. В DGFiP сообщили, что логины и пароли личных кабинетов налогоплательщиков похищены не были.

Злоумышленник утверждает, что у него есть данные десятков миллионов граждан Франции; DGFiP и независимые проверки этого пока не подтвердили. Налоговая уведомила контрольный орган по защите данных и планирует оповестить пострадавших и обратиться в правоохранительные органы.

Расследование ведут службы кибербезопасности совместно с подразделениями DGFiP; 15 августа прокуратура Парижа открыла отдельное расследование и подключила международные структуры.

Аналитики указывают, что сочетание сведений об уровне дохода и физическом адресе может использоваться при подготовке насильственных нападений на владельцев цифровых активов и при таргетированном фишинге. По их данным, во Франции за первое полугодие 2026 года зафиксировали 30 таких нападений против 19 случаев за весь 2025 год; совокупный мировой ущерб по подобным преступлениям превышает $30 млн с начала года.

Ранее в 2024 году сотрудник налоговой службы региона Парижа похищал и продавал досье на состоятельных владельцев цифровых активов. После огласки этого дела в январе 2026 года частота подобных нападений увеличилась. В январе 2025 года был похищен сооснователь компании, связанной с криптовалютными кошельками; через сутки его освободили, по делу были арестованы несколько подозреваемых.

Расследование продолжается. DGFiP пообещала сотрудничать с правоохранительными и киберзащитными структурами и уведомить пострадавших о характере утечки.