近日，一名黑客宣称出售从法国税务机构DGFiP窃取的税务记录，涉及超过67.8万名个人和企业，其中包括比特币持有者。这一数据泄露事件可能引发网络钓鱼、身份盗窃以及针对性攻击。
据法国网络安全媒体FrenchBreaches报道，攻击者以数千欧元的价格出售这批数据。泄露事件发生于6月，据称涉及被盗的VPN凭证以及一个内部搜索工具，被用来提取姓名、出生信息、地址、电话号码、收入数据、预扣税率、家庭状况、受抚养人以及税收份额信息。
比特币安全平台Casa的首席安全官Jameson Loop在X平台上表示：“对于生活在暴力抢劫高发国家的比特币持有者来说，这又是一个坏消息。法国税务机构被黑，67.8万条记录泄露。”FrenchBreaches称，数据库包含392,867名个人和285,570名专业人士的记录。其中，26,805人的参考税收收入不低于11.6万美元，386人超过116万美元，8人超过1,160万美元。
FrenchBreaches在更新中写道：“DGFiP官方确认其信息系统遭到入侵。”该公司补充说，6月底使用了被盗凭证访问并提取纳税人数据，受影响人数仍在调查中。
FrenchBreaches指出：“一个拥有真实税务信息并知道DGFiP旧访问方式的骗子，可能构建出比简单伪造的通用电子邮件更具可信度的欺诈信息。”此次泄露恰逢所谓的“扳手攻击”（wrench attacks）上升，即犯罪分子使用暴力或威胁来窃取加密货币。7月，CertiK报告2026年上半年全球共发生52起此类攻击，其中法国33起。本月早些时候，Chainalysis报告截至6月共发生46起攻击，其中法国30起，被盗金额超过3000万美元。
Chainalysis写道：“犯罪分子已经意识到，加密货币持有者是高价值目标，因为他们拥有可即时且不可逆转移的财富形式。”