法國稅務資料外洩 67.8萬筆紀錄恐助長加密貨幣詐騙

一名駭客正在販售與逾67.8萬名法國納稅人及企業相關的稅務紀錄，安全研究人員表示，這些資料恐讓鎖定比特幣持有者的詐騙分子如虎添翼。

一名駭客正在販售與逾67.8萬名法國納稅人及企業相關的個人與財務紀錄，安全研究人員表示，這些資料恐助長針對加密貨幣持有者的釣魚攻擊與鎖定式攻擊。

比特幣安全平台Casa首席安全官詹姆森·盧普（Jameson Loop）在X平台上表示：「對於居住在持槍搶劫攻擊領先國家的比特幣持有者來說，這又是一則壞消息。」

法國網路安全媒體FrenchBreaches表示，該資料庫包含392,867名個人及285,570名專業人士的紀錄，其中26,805人的參考稅務收入至少達11.6萬美元，386人超過116萬美元，另有8人超過1,160萬美元。據報導，該駭客以數千歐元的價格出售這份檔案。

此次洩漏之際，法國正出現持槍搶劫攻擊激增的現象——即透過身體暴力脅迫受害者交出加密貨幣——根據Chainalysis的數據，截至6月全球46起攻擊中有30起發生在法國。

這些資料據稱是從法國稅務機關DGFiP竊取，該機關營運impots.gouv.fr網站。FrenchBreaches表示，攻擊者在6月底利用竊取的VPN憑證及內部搜尋工具，在官方切斷存取權限前竊取了姓名、聯絡方式、稅務識別碼、收入數據、預扣稅率及家庭資訊。

FrenchBreaches在更新中指出，DGFiP已確認其資訊系統遭到入侵，並補充說受影響人數仍在調查中。

FrenchBreaches寫道：「擁有真實稅務資訊、且知道DGFiP舊有存取途徑存在的詐騙分子，例如可以偽造比簡單的假通用電子郵件更具可信度的欺詐訊息。」

此次洩漏是法國公共機構遭遇的一系列網路攻擊中最新一起。2月，一名攻擊者利用竊取的官方憑證，存取國家FICOBA登記冊中約120萬個銀行帳戶的相關數據。4月，國家安全證件局（National Agency for Secure Titles）披露一起入侵事件，暴露了數百萬筆紀錄中的個人資料。

持槍搶劫攻擊日益猖獗

此次資料洩漏之際，法國各地持槍搶劫攻擊——即犯罪分子利用暴力或威脅竊取加密貨幣——正持續攀升。7月，CertiK報告2026年上半年全球發生52起攻擊，其中33起發生在法國。本月稍早，Chainalysis報告截至6月發生46起攻擊，其中30起在法國，被竊金額超過3,000萬美元。

Chainalysis寫道：「犯罪分子已意識到加密貨幣持有者是高價值目標，因為他們擁有的財富可以即時且不可逆地轉移。」

對法國比特幣持有者而言，詳細的財務紀錄與已記錄在案的身體攻擊模式相結合，形成了更高的風險態勢。洩漏的資料——包括住家地址、收入數據及家庭狀況——讓犯罪分子掌握識別高淨值目標、設計具說服力社交工程攻擊所需的資訊，從詐騙稅務電子郵件到登門對峙。由於資料集已在市場上販售，受影響納稅人保護帳戶、強化個人安全的時間窗口相當狹窄，而DGFiP尚未公布通知受影響者的時間表。

本文僅供資訊參考，不構成投資建議。