フランス税務当局が数十万人に及ぶデータ流出を認め、Bitcoin利用者に警告

フランスの税務当局が、ハッカーが情報システムに侵入し、数十万人の納税者や企業の機密性の高い財務データおよび個人データが流出したことを確認したことを受け、ビットコイナーたちに警告が発せられています。

金曜日にXに投稿したビットコイン開発者のJameson Loppは、この流出は「レンチ攻撃の主要国に住むビットコイナーにとって、さらなる悪いニュースだ」と述べました。

Loppは、暗号資産を盗むために物理的な暴力が振るわれるレンチ攻撃を世界中でカウントするトラッカーを作成しました。フランスでは以前にもデータ流出が発生しており、多くの攻撃がそこで起きています。

このニュースは、ハードウェアウォレットメーカーのTrezorが、顧客データが流出したデータ侵害を発表した翌日に報じられました。

流出したデータのサンプルを調査したFrenchBreachesのサイバーセキュリティ研究者は、影響を受けた記録は、約392,867人の個人と285,570の企業に分類されると報告しました。

個人のうち、推定26,805人が100,000ユーロ以上の年間課税所得を報告しており、386人が100万ユーロを超え、8人が1,000万ユーロを超えています。ハッカーは、データセット全体を数千ユーロで販売していると言われています。

この侵害は、8月12日に「ZeroBytes」という別名を使うハッカーがサイバー犯罪フォーラムに投稿し、DGFiPの内部サーバーに侵入し、数百万人の納税者を対象とした内部検索ツールのロックを解除するVPN認証情報を入手したと主張したことで、初めて公に浮上しました。

ハッカー自身の説明によると、抽出は完了する前に中断され、彼らが説明するところでは、わずか678,438件の記録からなる部分的なデータセットのみが残されました。

公開されたサンプルには、法的氏名、生年月日と出生地、自宅および郵送先住所、婚姻状況、扶養家族数、内部納税者識別番号、基準課税所得、個別の源泉徴収税率、電話番号、メールアドレス、および税務当局との過去のやり取りの記録など、極めて機密性の高い情報が含まれていると報告されています。

セキュリティアナリストは、身元、連絡先、および財務データのこの組み合わせが、税務当局を装った説得力の高いフィッシングキャンペーンや、被害者の所得水準や家族構成に合わせたなりすましや詐欺スキームを助長する可能性があると警告しています。

TRM Labsによると、2025年はレンチ攻撃（暗号資産を標的とした誘拐）が記録上最悪の年であり、昨年は世界中で約55件が報告されました。Loppのツールは、昨年一年間で70件以上をカウントしました。そして、トラッカーによると、今年はすでに状況が悪化しており、これまでに54件の攻撃が記録されています。

レンチ攻撃は、昨年、犯罪者がフランスで暗号資産ハードウェアウォレットブランドLedgerの共同創設者であるDavid Ballandとその妻を誘拐した際に大きく報じられました。

犯行グループは、フランス当局によって救出されるまで、二人の身柄を約24時間にわたって拘束していました。