フランスの税記録漏洩とその影響
フランスの税記録が大量に漏洩し、ハッカーがこれらのデータを販売していることが報じられています。この影響で、678,000人以上の個人や企業、特にビットコイン保有者がフィッシングや身分盗用、標的攻撃の危険にさらされる可能性があります。
フランスのサイバーセキュリティメディア「FrenchBreaches」によると、ハッカーはフランスの税務当局DGFiPから6月に盗まれた記録を数千ユーロで販売しているとのことです。
ビットコインセキュリティプラットフォーム「Casa」の最高セキュリティ責任者であるJameson Loopは、Xに投稿し、「レンチ攻撃の先進国に住むビットコイナーにとって、さらなる悪いニュースです」と述べています。
漏洩したデータの内容
漏洩したデータベースには392,867人の個人と285,570人の専門家の記録が含まれており、その中には年収が116,000ドル以上の人が26,805人、116万ドル以上の人が386人、1160万ドル以上の人が8人含まれています。ハッカーはこのファイルを数千ドルで提供していると報じられています。
FrenchBreachesによると、漏洩したデータには以下の情報が含まれています：
- 名前
- 生年月日
- 自宅およびメールアドレス
- 電話番号
- 収入額
- 源泉徴収税率
- 家族状況
- 扶養家族
- 税シェア情報
「DGFiPは公式に情報システムへの侵入を確認しました」とFrenchBreachesは更新情報で述べています。
攻撃の手法と影響
盗まれた認証情報は6月下旬に納税者データにアクセスし抽出するために使用され、影響を受けた人数は現在調査中です。FrenchBreachesによると、攻撃者は盗まれたVPN認証情報と内部検索ツールを使用して、名前、連絡先情報、税識別子、収入額、源泉徴収率、家族情報を抽出し、その後、当局がアクセスを遮断しました。
「実際の税情報を持ち、DGFiPへの古いアプローチの存在を知っている詐欺師は、単なる偽の一般的なメールよりもはるかに信頼性の高い詐欺メッセージを構築することができるでしょう」とFrenchBreachesは指摘しています。
データ漏洩の報告は、犯罪者が暴力や脅迫を用いて暗号通貨を盗むレンチ攻撃の増加の中で発生しています。7月には、CertiKが2026年上半期に世界中で52件の攻撃が発生したと報告し、そのうち33件がフランスで発生しました。
今月初め、Chainalysisは6月までに46件の攻撃を報告し、その中で30件がフランスで、3000万ドル以上が盗まれました。「犯罪者は、暗号通貨保有者が瞬時かつ不可逆的に移転可能な形で富を持っているため、高価値のターゲットであることを認識しています」とChainalysisは述べています。
