Data Pajak Prancis Bocor
Seorang hacker kini tengah menjual kumpulan catatan pajak Prancis yang dapat mengekspos lebih dari 678.000 individu dan bisnis, termasuk pemegang Bitcoin, terhadap risiko phishing, pencurian identitas, dan serangan yang ditargetkan. Menurut laporan dari outlet keamanan siber Prancis, FrenchBreaches, hacker tersebut menjual catatan yang diduga dicuri dari otoritas pajak Prancis, DGFiP, selama pelanggaran yang terjadi pada bulan Juni lalu, dengan harga beberapa ribu euro.
“Ini adalah kabar buruk bagi para pemegang Bitcoin yang tinggal di negara yang menjadi sasaran serangan siber,” tulis Jameson Loop, Chief Security Officer di platform keamanan Bitcoin Casa, di X. “Otoritas pajak Prancis telah diretas, dan 678 ribu catatan telah bocor.”
Informasi yang Bocor
FrenchBreaches menyebutkan bahwa basis data yang bocor berisi informasi tentang 392.867 individu dan 285.570 profesional, termasuk 26.805 orang dengan penghasilan pajak referensi setidaknya $116.000, 386 orang dengan penghasilan di atas $1,16 juta, dan delapan orang dengan penghasilan di atas $11,6 juta. Hacker tersebut dilaporkan menawarkan file tersebut dengan harga beberapa ribu dolar.
Data yang bocor mencakup nama, tanggal lahir, alamat rumah dan email, nomor telepon, angka pendapatan, tarif pajak yang dipotong, status keluarga, tanggungan, serta informasi pembagian pajak. “DGFiP secara resmi mengonfirmasi adanya intrusi dalam sistem informasinya,” tulis FrenchBreaches dalam pembaruan.
Metode Penyerangan
Kredensial yang dicuri digunakan pada akhir Juni untuk mengakses dan mengekstrak data wajib pajak, dan jumlah orang yang terpengaruh masih dalam penyelidikan, tambah perusahaan tersebut. Menurut FrenchBreaches, penyerang menggunakan kredensial VPN yang dicuri dan alat pencarian internal untuk mengekstrak nama, detail kontak, identifikasi pajak, angka pendapatan, tarif pemotongan, dan informasi keluarga sebelum pejabat memutus akses.
“Seorang penipu yang memiliki informasi pajak yang valid dan mengetahui cara kerja DGFiP dapat menyusun pesan penipuan yang jauh lebih kredibel dibandingkan sekadar email palsu generik,” tulis FrenchBreaches.
Serangan Terhadap Pemegang Cryptocurrency
Sementara laporan FrenchBreaches berfokus pada kebocoran data, insiden ini terjadi di tengah meningkatnya serangan wrench, di mana para penjahat menggunakan kekerasan atau ancaman untuk mencuri cryptocurrency. Pada bulan Juli, CertiK melaporkan 52 serangan di seluruh dunia selama paruh pertama tahun 2026, termasuk 33 di Prancis. Awal bulan ini, Chainalysis melaporkan 46 serangan hingga bulan Juni, termasuk 30 di Prancis, dengan lebih dari $30 juta yang dicuri.
“Para penjahat telah menyadari bahwa pemegang cryptocurrency adalah target bernilai tinggi karena mereka memiliki kekayaan dalam bentuk yang dapat dipindahkan secara instan dan tidak dapat dibalik,” tulis Chainalysis.
