フランスの税務データ流出、富裕層のBitcoin保有者にリスク

あるハッカーが、678,000人以上のフランスの個人および企業の納税詳細を販売しており、フィッシング、なりすまし、およびビットコイン保持者を標的にするために悪用される可能性のある個人情報および財務情報の宝庫をさらけ出しています。

Chainalysisの推定によると、2025年に犯罪者は暗号資産詐欺や不正行為から最低でも$17 billionを稼ぎ出しており、なりすまし詐欺の規模は同年中に1,400%以上増加しました。氏名、住所、所得額などの識別可能な情報を使用することで、一般的な詐欺を、銀行、取引所、税務署、または警察署から送られてきたかのように見えるほど正当なものに見せかけることができます。

ハッカーが販売しているもの

この販売を最初に報じたフランスのサイバーセキュリティメディアFrenchBreachesは、そのデータはフランスの税務当局であるDGFiPから流出したものであると述べました。同メディアによると、このファイルには392,867の個人と285,570の専門業者が含まれています。サンプルには、氏名、住所、電話番号、所得額、および家族情報が含まれていました。

そのサンプルは潜在的なターゲットを示しているようでした。FrenchBreachesは、申告された基準所得が少なくとも$116,000である個人が合計26,805人、基準所得が$1.16 millionを超える個人が386人、そして基準所得が$11.6 millionを超える個人が8人いることを指摘しました。

フランス財務省はハッキング事件があったことを認めており、ハッカーが盗まれたVPN資格情報を使用して、6月末に同局の内部検索ツールの1つにアクセスできたことを明らかにしました。ハッカーのシステムへのアクセスは、システムの「定期的なチェック」中にのみ遮断されましたが、データの盗難は発見されませんでした。Reutersによると、この事件は678,000人のユーザーに影響を及ぼし、間もなく個別の通知が送信される予定です。しかし、事件の全容はまだ解明されている最中です。

なぜビットコイン保持者が最も危険にさらされているのか

ビットコインのセキュリティ提唱者であるJameson Loppは、この情報漏洩はフランスにおいて特に懸念されると警告しました。彼はフランスを「レンチ攻撃（wrench attacks）」の主要国であると表現し、漏洩したデータセットには€100,000以上を稼ぐ26,805人と、€1 million以上を稼ぐ386人が含まれていることを指摘しました。Loppはすでに2026年1月に、フランスの暗号資産を標的とした問題について、フランスの税務職員が特権的なアクセスを利用して暗号資産所有者を特定したとされる別の事件についてコメントし、懸念を表明していました。現在、DGFiPの漏洩によって詳細な納税者情報がさらされています。これら2つの事件を関連したものとして描くべきではありませんが、セキュリティ上の懸念は明らかに共通しています。