Из налоговой службы Франции утекли данные 678 438 налогоплательщиков — доходы, адреса, налоговые идентификаторы и сведения о составе семьи. Держатели криптовалюты во Франции обязаны декларировать активы, поэтому часть пострадавших оказалась в базе именно как владельцы монет. На фоне статистики нападений это уже не абстрактная утечка.

Коротко: что известно об утечке

Данные украдены из системы Главного управления государственных финансов — французской налоговой службы. Взломщик, называющий себя Zerobytes, утверждает, что получил доступ к внутренним серверам через служебный инструмент поиска, работающий по внутренней сети. Ведомство факт утечки признало. В выгрузке — доходы, адреса, налоговые номера и семейное положение.

Официального подтверждения того, что в базе отдельно помечены криптовладельцы, нет. Механизм проще: во Франции декларирование криптоактивов обязательно, поэтому данные о них попадают в общий налоговый контур вместе со всем остальным.

Почему это опаснее обычной утечки

У утечек персональных данных есть привычный сценарий: спам, фишинг, попытки открыть кредит на чужое имя. Здесь добавляется физический риск. В криптосреде для нападений с насилием или угрозами ради выдачи ключей есть отдельное название — «атака гаечным ключом».

Франция по этому показателю лидирует с большим отрывом. CertiK насчитала 52 таких нападения в мире за первое полугодие 2026 года, из них 33 пришлись на Францию. Chainalysis приводит близкую картину: 46 случаев к июню, 30 из них французские, суммарно похищено более 30 миллионов долларов.

Утечка превращает налоговую декларацию в адресную книгу для тех, кто ищет, к кому прийти.

Что именно даёт нападающему такая база

Ценность выгрузки не в самом факте владения криптовалютой, а в комбинации полей. Доход показывает, у кого есть что взять. Адрес отвечает на вопрос, куда идти. Состав семьи говорит, кто будет дома. По отдельности каждое поле малоинтересно, вместе они дают готовый профиль цели.

Насколько я это вижу, в этом и заключается неприятный парадокс регулирования. Государство требует раскрывать криптоактивы ради прозрачности и сбора налогов — требование само по себе разумное. Но раскрытие создаёт единую точку, где сведения о состоятельных владельцах лежат рядом с их домашними адресами. Риск, который держатель принимал на себя, соблюдая закон, реализовался не по его вине и не в его зоне контроля.

Масштаб нападений в цифрах

Оценки двух компаний расходятся в деталях, но совпадают в главном: около двух третей всех известных нападений приходится на одну страну. Утечка добавляет к этому фону базу на 678 тысяч записей.

Первый ли это случай

Нет, и это отдельная линия сюжета. Ранее сотрудника французской налоговой службы обвиняли в продаже криминальным структурам сведений о криптоинвесторах. Тогда речь шла о злоупотреблении доступом изнутри, теперь — о взломе снаружи. Общее у двух эпизодов одно: точкой отказа оказывается не блокчейн и не кошелёк пользователя, а база данных ведомства. Это заодно отвечает на вопрос о границе безопасности: разбор поведения крупных держателей по ончейн-данным показывает, что публичность блокчейна раскрывает суммы, но не имена. Имена и адреса добавляет офчейн-контур.

Что делать держателям

Универсального рецепта нет: данные уже утекли, отозвать их невозможно. Практический минимум — не подтверждать владение криптовалютой в публичных обсуждениях и соцсетях, насторожиться к звонкам и письмам, где собеседник уже знает ваш доход и адрес, и пересмотреть схему хранения, если весь объём лежит в одном месте, доступ к которому можно выдать под давлением.

Отдельно стоит помнить про спрос на аппаратные кошельки: устройство защищает ключ от удалённой кражи, но от физического принуждения защищает не оно, а незнание нападающего о том, что защищать есть что.

Частые вопросы

Сколько человек затронула утечка?

678 438 налогоплательщиков. Похищены сведения о доходах, адреса, налоговые идентификаторы и данные о составе семьи.

Утекли ли приватные ключи или сами монеты?

Нет. Утечка касается налоговых данных, а не кошельков. Опасность здесь не в прямой краже средств, а в том, что нападающий получает имя, адрес и оценку достатка.

Почему пострадали именно криптовладельцы?

Отдельного крипто-раздела в утечке не заявлено. Во Франции декларирование криптоактивов обязательно, поэтому владельцы попадают в общую налоговую базу наравне со всеми.

Что такое атака гаечным ключом?

Нападение, при котором ключи или доступ к кошельку получают насилием либо угрозами, а не взломом. Против такого сценария криптография бесполезна.

Насколько это распространено во Франции?

CertiK насчитала 33 нападения из 52 мировых за первое полугодие 2026 года, Chainalysis — 30 из 46 к июню. По оценке Chainalysis, похищено более 30 миллионов долларов.

Как узнать, попали ли мои данные в утечку?

Публичного сервиса проверки по этой выгрузке на момент публикации нет. Ориентироваться приходится на официальные уведомления налоговой службы.

Источники

Материал подготовлен на основе публикаций Decrypt и Bitcoin.com News.